IPv6 是新一代的IP 協(xié)議。它的提出解決了當今IP 地址匱乏的問題，并引入了加密和認證機制，實現(xiàn)了基于網(wǎng)絡層的身份認證，確保了數(shù)據(jù)包的完整性和機密性，因此，可以說IPv6 實現(xiàn)了網(wǎng)絡層安全。雖然IPv6 有很好的安全功能，但它替代不了防火墻。目前的防火墻一般提供的都只是物理上的過濾形式，缺少認證和加密機制，如果在防火墻中加入認證和加密機制，那么防火墻功能將更加完善。
隨著 Internet 的迅猛發(fā)展，目前廣泛使用的支持Internet 的IP 層協(xié)議——IPv4 突顯出了
一系列的問題：
（1）IP 地址的枯竭?，F(xiàn)在Internet 的爆炸性增長引發(fā)了網(wǎng)絡地址不足的危機，并且這
個危機正日益嚴重，在過去的10 到15 年間，連接到Internet 的網(wǎng)絡數(shù)量每隔不到一年的時
間就會增加一倍。
（2）IPv4 協(xié)議下的安全缺陷。剛開始時連入Internet 的都是側(cè)重于研究與開發(fā)的機構(gòu)，
至少其中的研究人員互相了解，而他們與軍隊和政府的密切關系也保證了安全性不是一個主要問題。更重要的是，很久以來人們認為安全性議題在網(wǎng)絡協(xié)議棧的低層并不重要，應用安全性的責任仍交給應用層。
從以上 IPv4 存在的問題看來，從IPv4 向IPv6 的升級是不可避免而且迫在眉睫的。這
就帶來一個問題，IPv4 下原來的某些應用以及安全模式是否還適合于IPv6 協(xié)議? 同樣的，
IPv4 下的各種防火墻模式是否還適合于IPv6 以及如何在IPv6 中應用？由于IPv6 的一些新
增的特性(比如移動性、安全特性等)以及IPv6 的很多標準并沒有制定完全，使IPv4 下的防
火墻模式不能很方便地直接應用在IPv6 協(xié)議上。本文在分析了基于IPv6 的防火墻原理的基
礎上，提出了分組過濾型防火墻、屏蔽主機網(wǎng)關防火墻及屏蔽子網(wǎng)防火墻的實現(xiàn)方法。