在如今日新月异的通信世界,飞速增长的网络带宽和速度对新一代网络设备都提出了更高度要求,信息安全领域的工作变得更加困难。而另一方面,移动通信网从2G到2.5G再到3G的过渡中,信息安全问题越来越突出。这就需要一种,既可以满足飞速提升的信息速率,又可以有效解决移动通信网络的安全问题的网络设备。本文研究的基于网络处理器的第三代移动通信安全系统,正是基于以上两点考虑的。 Intel IXP2850网络处理器通过良好的体系结构设计和专门针对网络处理优化的部件,为上层提供了一个可编程控制的环境,实现硬件加速和软件可扩展性的折衷,在具备高速处理能力的同时,又不乏高度的灵活性。它是本文研究的安全系统的基础。其16个微引擎、每个微引擎8个线程的并行处理能力非常适合高速网络的数据处理工作。本文基于IXP2850的硬件平台提出了一种适应高速网络环境的入侵检测的体系结构,详细研究和设计了其中的GTP包过滤模块及数据转发模块。并且在Intel IXA SDK Workbench Developer实验平台上进行了仿真实验,并且利用Ethereal软件进行双向的抓包解析,验证此安全系统对GTP包的转发和过滤功能。 实验结果表明,本文设计的基于第三代移动通信网的安全系统,能够有效地对GTP包进行解析、处理和转发,在保证了网络数据速率的同时,也保证了包的有效转发和过滤,实现了真正的基于第三代移动通信网的安全系统。