数据水印自动发现功能
数据水印通过智能自动发现功能辅助用户敏感对象发现完成外发数据梳理,通过对原数据添加伪行、伪列、对原始敏感数据脱敏并植入标记等方式进行水印处理,保证分发数据正常使用的同时,水印数据具有高可用性、高透明无感、高隐蔽性不易被外部发现。一旦信息泄露时间从泄露的数据中提取水印标识,通过读取水印标识编码,追溯该泄露数据流转全流程,并定位泄露单位及责任人,实现数据泄露追责定责。
高要求的数据水印
通常来说,不同于传统型非结构类文件,数据水印对水印不可见性以及水印质量要求更高。数据水印在数据文件(数据库、文本文件、表格等)中嵌入的水印,需带有数据接收方等标识信息、隐形标记,且不易被发现也不易被破坏。如果发生了数据泄漏,可以时间从泄漏的数据中提取水印标识,并通过数据水印追溯还原整个泄漏的数据流转全流程,溯源到操作数据用户身份、作业及泄露范围和渠道。
数据水印空间数据及水印信息加密
之所以将计算机加密技术与数字水印隐藏技术结合起来使用,是为了更大地增加用户对隐藏有数字水印的数据进行攻击的难度。
本研究两次使用了加密技术,一次是将数字水印M加密之后再隐藏到GIS空间图形数据载体C中,使用户即使获知GIS空间数据中隐藏有数字水印,也很难找到数字水印,更难以破译;再一次是把加了水印的GIS空间数据加密,使数据即使在流通过程中被,也不能被随意使用。
数据水印如何追责数据泄露
数据泄露后的溯源是一项重要的任务,一方面有利于了解安全管理与措施的薄弱环节,另一方面可起到心理威慑作用,追究责任,类似事件再次发生。针对企业员工的泄露溯源场景,任何员工数据到本地时,会触发水印嵌入器将水印信息(如员工ID、时间戳等)自动地嵌入到数据库(关系表)中。当数据发生泄露时,企业可提取水印信息,通过匹配与关联分析,溯源取证泄露者的标识ID,以及时间等信息。