一般而言，数据库外采用防火墙配置，如Linux上可以通过iptables来配置

数据库内可以考虑用登录触发器来禁止不合法的访问

推荐通过防火墙来实现粗范围的访问策略，在数据库内通过登录触发器来实现细粒度的访问策略，这样整体安全性更高一些。