1、防火墙防火墙是网络安全控制最基本的配置，也是构成一个安全网络的重要屏障。防火墙能极大地提高内部网络的安全性，用于保护可信网络免受非可信网络的威胁，同时允许双方通信，并通过过滤不安全的服务而降低风险。采用路由器相互认证、地址翻译等技术手段，可有效防止假路由器接入和非法截取数据。
2、网络安全现行的gprs传输编码方式为cs-1、cs-2，它们对传输数据都有加密保护，因此gprs通道本身是安全的。gprs无线pos机系统可利用vpn或者sdh技术，在移动数据公网上建立pos系统企业内部虚拟专用网，使各地分散的无线pos机能安全地访问pos主机和支付机构内部网络资源，保证pos系统无线接入网络的可靠性和安全性。
3、终端安全通常，无线pos终端中都装有gprs的sim卡，利用sim卡的惟一性，划定用户可接入某系统的范围，可以有效避免非法入侵。还可以用专门的安全cpu对无线pos主密钥进行加密保存，以确保主密钥的安全。
4、数据安全无线pos机交易数据包与无线pos的交易数据包格式和加密方式一样都使用iso8583模式传送交易数据，同样在应用层进行了数据加密保护和mac鉴别以及完整性控制，对敏感数据如用户账号、密码等都采用了国际标准加密算法3des进行加密保护，以确保无线pos系统交易数据的安全。
5、身份认证移动服务器在移动pos机接入时，首先会检查并确认无线pos用户的身份，只有通过确认的pos机才分配以ip地址；交易数据送到银行pos主机后，再通过对该pos机的商户号和pos机编号等相关信息与数据库进行比对，进一步确保移动pos接入的合法性。无线pos机系统通过上述五大安全设计能有效防止来自内外的有意无意的破坏，保障数据和用户利益。只要不是遭到恶意的攻击，一般情况下，正规的pos机在日常使用中都是如此！
