针对移动通信网中用户分组数据在xGSN设备中的安全传输和隐私保护问题，提出一种基于GTP协议的“动态隧道”防御方法，构建拟态网关，让SGSN和GGSN之间用于传输用户分组数据的隧道标志（TEID）动态变化，打破TEID与用户身份标志的静态对应关系，从而保护用户分组数据。理论分析和仿真结果表明，“动态隧道”方法能提高系统安全性，有效保护用户隐私信息，而且通信开销和延时较低。