系统在不同技术层级构筑了完整的加密能力：传输中数据加密（In-Transit Encryption，基于 SSL/TLS 或 SSH 隧道）、静态磁盘数据加密（At-Rest Encryption，通过操作系统的全盘加密 LUKS/BitLocker、或在表空间挂载加密文件系统）、以及基于扩展库 pgcrypto 提供的应用层列级字段加密。