随着信息时代的来临,网络和通信技术飞速发展,网络信息安全问题日益突出。IPv6协议作为下一代互联网的核心,对原有IPv4作了大量的改进,包括增加了安全性、自动配置、移动性以及性能提高等,并能有效地解决地址短缺问题。与此同时,IPv6新环境下网络攻击和安全防御的研究却仍然比较匮乏。针对这一实际问题,根据国家计算机网络与信息安全管理中心科研课题“IPv6环境下的入侵检测系统”,对IPv6入侵防御的关键技术进行了研究。该课题的核心技术之一----入侵防御技术是为了弥补传统的防火墙和入侵检测的不足而发展起来的一种新兴技术。入侵防御系统不但能检测入侵的发生,而且能通过一定的响应方式,实时地中止入侵行为的发生和发展。伴随着IPv4向IPv6的过渡,网络的攻击事件的特征也将会有新的特点,这必然要求原来基于IPv4环境下的入侵防御技术做出相应改变。本文首先分析了IPv6的协议特性,对IPv4所作出的改进,然后重点分析了在IPv6新环境下可能引入的一些新的安全问题,以及原有安全工具在IPv6环境下的变化。接着在传统的入侵检测和防火墙的基础上,设计并实现了一个IPv6及其过渡环境下的入侵防御系统(IPS)。按照系统整体的功能划分,对其中几个关键技术模块的研究和实现进行了详细的描述,然后给出了该IPv6入侵防御系统的部署和测试结果分析。论文最后作了全文总结,并在现有基础上对后继扩展与开发进行了展望。