网际网路兴起带动网路世代迅速发展，使用者对於存取网路服务的需求曰益增大。在另一个网路-全球行动通讯系统中，随着接取技术进步，可让使用者透过行动通讯网路存取网际网路上的资料和服务，进而促成两个网路融合。在庞大的融合网路中，所有通讯将以全IP网路为基础，因此3GPP组织制订IP多媒体子系统，目标为融合全球行动通讯系统和网际网路，成为提供各式各样服务的标准开放架构．IP多媒体子系统现阶段仍欠缺有效的安全管理机制与策略，因而存在许多风险，包含骇客入侵、恶意使用、假造、伪装、阻断服务与SQL Injection等，营运端需要一个有效的入侵侦测机制，以确保用户正常使用。 本论文提出适用於IP多媒体子系统中以规则为基础的入侵侦测机制，预期达到防止恶意行为出现，确保营运局端在攻击行为出现时，能即时发现异常行为，保障核心网路正常维运。