訪問控制

RDS-PostgreSQL實例創建時，可以在虛擬私有云中對實例所在的安全組入站和出站規則進行限制，從而實現基于安全組的訪問控制。這樣就能夠控制可以連接數據庫的網絡范圍，從而提升數據庫的安全性。

網絡隔離

為了實現對數據庫服務的網絡隔離，可以利用虛擬私有云（Virtual Private Cloud，簡稱VPC）和網絡安全組等網絡安全技術。使用虛擬私有云可以讓租戶配置入站IP地址范圍，這樣就能夠控制可以連接數據庫的IP地址段。同時，RDS-PostgreSQL實例可以運行在租戶獨立的虛擬私有云內，這樣就能夠提升數據庫實例的安全性。通過綜合運用子網和安全組的配置，可以進一步實現對關系數據庫實例的網絡隔離。

數據銷毀

在刪除關系數據庫PostgreSQL版實例時，存儲在數據庫實例中的數據都會被刪除，并且不會被恢復或重新創建。安全刪除不僅包括數據庫實例所掛載的磁盤，同時還包括備份數據的存儲空間。這樣可以確保數據得到完全的清除和保護，防止數據被不當使用或者泄露給未經授權的人員。

安全保護

RDS-PostgreSQL處于天翼云多層防火墻保護之下，能夠有效抗擊各種惡意攻擊，保障數據的安全性。在防御DDoS攻擊、防SQL注入等方面具有優異的性能。為了進一步提升數據庫的安全性，建議您使用內網方式訪問RDS-PostgreSQL實例，這樣可以有效地避免DDoS攻擊的影響。