在介绍IPSec 协议基本原理的基础上，分析了CDMA2000 系统在引入分组数据业务后的安全需求，详细描述了在CDMA2000 分组数据服务节点（PDSN）上使用IPSec 为移动IP 提供安全保护的过程，并给出一个在PDSN 上实现IPSec 的模型。CDMA 2000 第三代移动通信系统中，高速分组数据业务的研究与实现是其重要部分。其中分组数据服务节点（PDSN）作为系统核心网分组域的关键设备，通过简单IP 和移动IP两种方式为移动终端（MS）与Internet/Intranet 的分组数据连接提供了必要支持。在移动IP的实现中，PDSN 作为移动主机的外地代理（FA）,在通过公网与移动主机家乡代理（HA）进行通信时的安全性问题必须予以重视。3GPP2 相关规范中规定使用IPSec 协议为移动IP提供安全保障。本文将在介绍IPSec 协议的基础上，重点讨论其在PDSN 中的应用及实现方案。