There is disclosed a security apparatus, for use in a wireless network comprising base stations that communicate with mobile stations, for preventing unprovisioned mobile stations from accessing an Internet protocol (IP) data network via the wireless network. The security apparatus comprises a database that stores a first server IP address of a first provisioning server in the wireless network, and a first controller for receiving a first IP data packet transmitted by a first mobile station, wherein the first IP data packet comprises a first source IP address and a first destination IP address. The first controller determines if the first mobile station is provisioned and transmits the first IP data packet to the IP data network if the first mobile station is provisioned. If the first mobile station is unprovisioned, the first controller transmits the first IP data packet to the IP data network if the first destination IP address matches the first server IP address and prevents transmission of the first IP data packet to the IP data network if the first destination IP address does not match the first server IP address.

Αποκαλύπτεται μια συσκευή ασφάλειας, για τη χρήση σε ένα ασύρματο δίκτυο περιλαμβάνοντας τους σταθμούς βάσεων που επικοινωνούν με τους κινητούς σταθμούς, για την παρεμπόδιση οι κινητοί σταθμοί από την πρόσβαση ενός δικτύου δεδομένων πρωτοκόλλου (IP) Διαδικτύου μέσω του ασύρματου δικτύου. Η συσκευή ασφάλειας περιλαμβάνει μια βάση δεδομένων που αποθηκεύουν μια πρώτη διεύθυνση κεντρικών υπολογιστών IP ενός πρώτου κεντρικού υπολογιστή φοuρνητuρε στο ασύρματο δίκτυο, και έναν πρώτο ελεγκτή για τη λήψη ενός πρώτου πακέτου στοιχείων IP που διαβιβάζεται από έναν πρώτο κινητό σταθμό, όπου το πρώτο πακέτο στοιχείων IP περιλαμβάνει μια πρώτη διεύθυνση πηγής IP και μια πρώτη διεύθυνση προορισμού IP. Ο πρώτος ελεγκτής καθορίζει εάν ο πρώτος κινητός σταθμός είναι και διαβιβάζει το πρώτο πακέτο στοιχείων IP στο δίκτυο δεδομένων IP εάν ο πρώτος κινητός σταθμός είναι. Εάν ο πρώτος κινητός σταθμός είναι, ο πρώτος ελεγκτής διαβιβάζει το πρώτο πακέτο στοιχείων IP στο δίκτυο δεδομένων IP εάν η πρώτη διεύθυνση προορισμού IP ταιριάζει με την πρώτη διεύθυνση κεντρικών υπολογιστών IP και αποτρέπει τη μετάδοση του πρώτου πακέτου στοιχείων IP στο δίκτυο δεδομένων IP εάν η πρώτη διεύθυνση προορισμού IP δεν ταιριάζει με την πρώτη διεύθυνση κεντρικών υπολογιστών IP.