随着移动网络的快速发展,核心网安全越显重要,如果不采取安全机制,移动网络就存在安全隐患。GTP(GPRS Tunnel Protocol)协议作为核心网的核心协议,由于其自身没有任何安全保障,所以针对GTP协议的安全问题进行深入的研究有很重要的实际意义。本论文针对GTP协议的APN(Access Point Name)过滤方法进行研究,特别是针对APN的重要参数,结合FPGA的硬件架构进行分析、研究和测试。研究内容包括如下几个方面:(1)核心网架构以及GTP协议研究。GTP是用于GPRS计费数据采集和传输的重要协议,深入理解GTP协议是熟悉移动网络所必须的环节,是进行GTP协议相关处理的的第一步。本课题通过对核心网架构以及GTP协议进行研究,分析GTP数据包所包含的信息,讨论了GTP协议存在的安全问题。(2)APN过滤方法研究。APN是对移动网络计费的重要参数之一,APN过滤是移动通信中的重要数据包检查功能。研究APN的结构特点,并分析APN不等长、带有通配符匹配等存在的问题。通过对哈希匹配方法的研究,采用位向量编码索引值的方法,提出两级过滤器组的方法,第一级过滤器组完成通配符后,第一段字符进行匹配,匹配后再通过第二级过滤组进行不等长匹配,通过两级过滤器组的共同匹配实现了APN过滤。该方法虽然有一定的误判率,但是其误判率能从理论上满足指标要求,并获得较好的性能,适合硬件平台开发。(3)APN过滤方法的测试。在NetFPGA的平台上实现APN过滤,使用该方法可以节省快速存储资源。通过搭建测试平台,对合法APN包以及非法APN包的吞吐率进行了测试,证明了两级过滤器组方法能够有效的完成APN过滤,具有较高处理速度;通过测试发现,在非法APN包测试中,第一段字符的匹配次数较多时会对该方法的处理效率有影响。