随着网络技术的发展,网络安全也日益突出,通过网络进行各种攻击并窃取秘密数据等事件频繁发生。虽然防火墙、病毒检测、加密技术等安全机制在网络安全中能够有效防范安全攻击,但都不同程度地存在不足,而入侵检测系统(IDS)可以有效地弥补它们的不足。随着IPv6技术的发展和IPv6网络的部署,在IPv6上采用新型攻击方式的网络入侵事件也不断出现,为此必须研究并开发面向IPv6的入侵检测系统,为下一代网络提供安全保障。IPv6脆弱性分析是IPv6入侵检测系统的基础,IPv6穿透性测试研究对于设计和开发IPv6入侵检测系统是至关重要的。IPv6穿透性测试的目的是为了从理论上发现IPv6的脆弱性,并将已发现的IPv6脆弱性应用到IPv6入侵检测系统规则库中,以增强IPv6入侵检测系统的检测能力。本文首先对IPv6协议脆弱性进行深入分析,参照计算机漏洞分类模型对IPv6脆弱性进行了分类,并对IPv6不同类型的脆弱性进行深入研究;在此基础上,提出了通过穿透性测试这种方法来发现IPv6脆弱性,设计了IPv6脆弱性穿透性测试模型和穿透性测试工具通用结构,以改进IPv6入侵检测系统的检测规则,提高IPv6入侵检测系统的检测效果;本文在Snort入侵检测系统的基础上设计了一个IPv6入侵检测系统,完成了IPv6入侵检测系统总体结构设计,并给出了各功能模块的详细设计;论文还研究了IPv6入侵检测系统各功能模块实现技术,最后实现了IPv6入侵检测系统基本功能并进行了相应的测试。