随着信息时代的到来,信息科技对人们生活的影响越来越大。信息科技让人们的生活变得更加便捷,人们对信息技术的依赖性与日俱增。然而,由于信息技术先天的开放性和共享性,在促进信息技术繁荣的同时,也带去了很多的安全问题。各种病毒、木马和黑客事件层出不穷,给人们的生活带来恶劣的负面影响,极大的制约了信息产业的发展。作为信息产业主力军的电信运营商非常重视安全问题的检测防护和处理,针对网络特点、业务特点建立了系统的网络安全保障体系。但这些体系并不是完善的,还需要进一步的改进和提高。入侵检测作为一种积极主动的防御手段,能够有效的弥补防火墙的不足,是整个网络安全防护体系的重要组成部分。随着入侵检测研究的逐步深入,将入侵检测应用于解决电信业务安全问题成为一个有效的思路。Snort是一个轻量级的开源入侵检测系统,因其对硬件环境相对要求较低并且能够适应多种操作系统,性能优良,更新速度极快,在世界范围内获得了广泛的应用。Snort能够监听网络的数据包,并通过对数据包的分析,从中发现可疑的攻击行为。通用无线分组业务GPRS是目前最主流的电信技术标准。它继承了GSM的优点,同时将网络数据传输速度大大提高。因为GPRS的兴起,移动互联网得到极大的发展。然而如何对移动互联网进行规范和管理,监控有害信息的传播和恶意用户的行为,成为新的安全问题。同时,随着互联网数据业务的兴起,WAP技术作为最重要的数据业务载体,也面临着越来越多的安全考验。本文针对移动互联网用户管理和WAP业务安全,设计实现了基于Snort的电信业务安全系统,并对系统进行了测试。该系统主要部署在GPRS核心网中,能够嗅探、解析用户上网行为和WAP业务订购行为中所产生的交互流量,包括GTP协议数据包和Radius协议数据包。通过对GTP协议数据包的分析,能够记录用户在上网过程中的行为,有利于对垃圾信息和恶意用户的统计和分析。通过对Radius协议数据包和WAP订购数据包的解析,能够发现非法用户的订购行为,进一步增强WAP业务系统的安全。