3G网络的应用越来越广泛,UMTS移动通信系统是3G的标准体制之一,核心网的安全性决定了整个网络及用户数据的安全,GTP协议是核心网中的核心协议,对它进行研究具有重要的意义。然而针对UMTS核心网GTP协议的攻击屡见不鲜,防火墙的关键技术之一状态检测技术可以有效地保护UMTS核心网。由于GTP协议自身的特点,许多已有的状态检测技术已不适用,因而研究适合GTP协议的状态检测方案显得十分重要。本文首先通过GTP协议头格式及其工作流程对GTP协议进行了深入的分析,结果表明GTP通信过程中TEID字段决定了GTP数据包当前所处的状态,故该字段是GTP数据包传输过程中状态转换时的关键标识。目前的GTP状态检测技术中,状态表项只增不减,使得状态表存在溢出的可能,既为攻击者提供了安全漏洞,又降低了状态匹配的效率。为了解决这个问题,本文提出了GSITP方案,通过加入超时处理机制,使超时的状态项得到及时有效的处理,从而减缓状态表的溢出,减小GTP状态检测的延迟。最后,论文通过仿真软件OpenGGSN对GSITP方案进行了实验,结果表明具有超时处理机制的GTP状态检测方案具有较小的延迟,GSITP方案是有效的GTP状态检测方案。