数据水印使用场景

数据水印产品支持多场景，支持库到库、库到文件、文件到文件、文件到数据库四种完全不落地的数据水印方式，可为、涉密机构、金融、证券、银行等数据密集型和信息敏感型行业在数据共享时建立有效的溯源机制，一旦发生数据泄露，可根据数据水印溯源到操作数据用户身份、作业及泄露范围和渠道。

同时，数据水印技术可独立部署，也可与脱敏结合使用，提高数据共享使用中的安全性和可追溯能力。此外，对于含有重要的商业信息、值数据，在公示、数据挖掘等场景中存在被盗用或侵权的风险，通过数据水印系统对数据资产中注入水印，可以很好的对数据进行溯源，从而实现数据的版权保护，避免因版权问题陷入漫长的纠纷和。

关于数据水印

数据水印是一款将标记信息嵌入原始实现数据溯源的产品，具有高隐蔽性、高易用性、高管理融合性等特点。数据水印可对通过系统外发数据行为进行流程化管理，在不影响数据使用的前提下，自动生成水印并添加数据标记，可以对泄露数据源的追溯，避免了内部人员外发数据过程泄露无法对事件定责追溯，提高了数据传递的安全性和可追溯能力。

数据水印评估指标

评估一个数据库水印算法的性能优劣通常主要由以下的三个指标进行判定：透明性。也称为不可感知性，包括主观不可感知性和客观不可感知性，前者是指用户主观体验不出数据库一些变化；后者由数学指标进行定义，比如均值和均方差的改变率，改变率越小，不可感知性/透明性越好。鲁棒性。在溯源场景也称为溯源成功率，是指遭受各类攻击后仍然能正确提取水印的能力。通过多种水印攻击测试，结合提取水印比特的误码率或检测的相关性值进行综合评估。嵌入容量。数据库可以嵌入的水印比特信息数量，通常使用每个元组可嵌入的水印比特数或总嵌入量指标进行评估。

数据水印嵌入过程 

在不影响原数据使用情况下，将水印信息嵌入到表数据、文件数据中，从而解决数据在共享、分发、使用中数据泄露无法溯源的难题，进一步保障数据安全使用，释放数据价值。

1）选取主键，配置分组参数等信息；   

2）配置水印嵌入的数据类型、水印算法、水印强度等信息。这一步非常关键，结合业务场景，字符型、数值型等数据类型，选择合适的算法；    

3）嵌入水印信息到相应表数据、文件中，同时水印溯源系统将此次打水印的相关信息归档。