1、防火墙防火墙是网络安全控制最基本的配置，也是安全网络的重要屏障。防火墙可以大大提高内部网络的安全性，保护可信网络免受非可信网络的威胁，允许双方通信，通过过滤不安全服务降低风险。采用路由器相互认证、地址翻译等技术手段，可以有效防止假路由器访问和非法截取数据。

2、目前网络安全的GPRS传输编码方式是CS-1、CS-2.它们对传输数据有加密保护，因此GPRS通道本身是安全的。GPRS无线POS系统可以利用VPN或SDH技术在移动数据公共网络上建立POS系统企业内部虚拟专用网络，安全访问POS主机和支付机构内部网络资源，确保POS系统无线接入网络的可靠性和安全性。

3、终端安全通常，无线POS终端配备GPRSSIM卡，利用SIM卡的独特性，划定用户可以访问某个系统的范围，有效避免非法入侵。无线POS主密钥也可以通过特殊的安全CPU进行加密和保存，以确保主密钥的安全。

4、数据安全无线POS交易数据包和无线POS交易数据包格式和加密模式使用ISO8583模式传输交易数据，也在应用层数据加密保护和MAC识别和完整性控制，用户账户、密码等敏感数据采用国际标准加密算法3DES加密保护，确保无线POS系统交易数据的安全。

5、当移动POS机接入时，身份认证移动服务器将首先检查和确认无线POS用户的身份。IP地址只能通过确认的POS机分配；交易数据发送到银行POS主机后，将POS机的商户号、POS机号等相关信息与数据库进行比较，进一步保证移动POS接入的合法性。通过以上五种安全设计，无线POS系统可以有效防止内外有意无意的损坏，保护数据和用户利益。一般情况下，正规的POS机在日常使用中都是如此，只要不是恶意攻击！