近几年来,INTERNET得到了迅速发展,其发展速度超过了以往任何一种事物。从而也带来了一些技术问题,比如现有IPv4地址匮乏、服务保障问题等。IPv6可以有效的改善这些问题,因此作为下一代互联网的IPv6协议必将替代现有的IPv4协议,而得到广泛应用。CERNET2是国内最大的IPv6网络。随着CERNET2在各大高校的部署,高校成为国内最早、应用管理经验最丰富的用户。延边大学作为重点高校,在09年全面部署了IPv6校园网。本文就是以延边大学校园网为案例,通过对延边大学校园网的结构、IPv6部署情况的研究,来研究其安全防范及部署措施。本文首先从IPv6协议入手,通过对IPv4的比较介绍了IPv6协议的概况,特别是IPv6报文的格式。接着针对延边大学校园网的结构及部署情况做了分析,延边大学校园网采用了经典的三层网络结构,并根据网络结构及设备部署、管理策略的不同分为了三个区域:教学办公区、实验区和学生区。本文从校园网结构入手,分析了校园网中存在的邻居发现协议(ND)欺骗、路由宣告(RA)欺骗、源地址欺骗、非法组播等安全威胁。并针对这些安全威胁结合延边大学的实际情况设计了具体的防范措施,在教学办公区和实验区采用地址源验证技术(SAVI)防范ND欺骗和源地址欺骗,学生区则采用ND静态表项防范ND欺骗,并采用单播反向路径转发(URPF)防范源地址欺骗,全校范围内的接入交换机部署安全RA来防范RA欺骗,并在汇聚交换机部署了安全组播以防范非法组播威胁。所有这些安全威胁防范的研究都建立在基础理论的研究上,结合了延边大学网络的实际情况,并对防范效果做了实际验证,因此这些防范措施大大增强了延边大学校园网的安全性和运行的稳定性,得到了延边大学网管人员的认可。