基于SIP协议的IP多媒体子系统(IMS)由于其分布式体系架构,接入无关的特性和标准开放的业务控制接口,已被业界公认为下一代网络的核心控制平台。然而IMS的开放性使其安全问题成为众矢之的,引起多方关注。3GPP在IMS安全问题上进行了详细的定义,包括接入安全、SIM应用和用户鉴权等机制,但没有对IMS基于SIP协议所带来的固有脆弱性规定安全策略。本文分为理论和实践两个部分。首先,本文从一个全新的视角——IMS标准接口——对IMS网络安全性进行理论分析,分析归纳了3GPP规范化的IMS安全体系,并且从接口的位置、功能和特性角度分析其潜在的脆弱性和可能遭受的攻击;其次,本文应用理论于实践,针对IMS网络Gm接口上的安全保障需求,通过设计一个嵌入式的入侵检测模块来增加P-CSCF等网络功能实体抵御攻击的能力。本文分为六个章节。第一章,介绍本文工作背景以及课题意义;第二章,对相关背景知识进行整理铺垫;第三章,对IMS核心网络进行接口安全性分析,是本文理论部分的核心;第四章,基于第三章的结论,针对Gm接口的入侵检测方法进行研究;第五章,提出针对关键接口的入侵检测系统的详细设计;第六章,总结全文。