随着计算机技术与网络技术的快速发展,互联网在人们生活中占据着举足轻重的地位。互联网给我们带来惊喜的同时,也面临着严重的安全威胁,网络安全问题不可忽视。其中,网络蠕虫带来的安全问题日益凸出,它们能够在网络中广泛传播,并带来严重的危害,对互联网造成巨大的威胁,因此如何准确有效地检测出网络蠕虫并进行防御与遏制,是我们亟待解决的问题。现有的研究主要是针对IPv4下的蠕虫检测,而随着IPv6的广泛应用,IPv6网络中的蠕虫也会越来越多。蠕虫制造者面对IPv6特有的巨大地址空间不断研究更加有效的扫描策略,改进他们的攻击技术,构造出高传播速度和高效率的蠕虫,而我们不能仅依靠IPv6网络的巨大地空间来抵御蠕虫的攻击,需要深入研究在IPv6环境下的蠕虫的扫描策略和攻击特点,总结出最新蠕虫在攻击中体现出的行为特点,针对蠕虫特有的扫描策略进行检测从而发现蠕虫并达到遏制蠕虫传播和破坏的目的。蠕虫进行传播之前要进行扫描,且蠕虫对IPv6下的扫描策略不断改进,有效地发现易感染主机,促进自己的传播。本文通过详细分析蠕虫在IPv6环境下采用的双层扫描策略机制,总结蠕虫在进行攻击时体现出的特点,基于蠕虫的扫描策略,分析现有的IPv6环境下的检测技术的不足,并对已有的检测的技术进行改进,提出了一种在IPv6环境下较为全面和有效的蠕虫检测算法AL-DD(Alarm Level-Double Detection)。该算法分别应用基于DNS异常的检测算法和基于蠕虫第一次连接的检测算法进行双重检测,最后再对检测出来的结果进行分析并加权,区分出正常主机和蠕虫主机,并设置不同的报警级别。本文基于所提出的算法,设计并实现了 IPv6蠕虫检测系统,并进行系统与实验,实验结果表明该检测技术在IPv6网络下是有效的,具有较高的检测率和较低的漏报率,可以有效全面地检测IPv6网络下的蠕虫,减少蠕虫带来的危害。