数据水印功能特点

派客动力数据水印系统能够更好的为企业、***在共享、开放的环境和外发环境中，保障敏感信息安全，同时具备良好的溯源能力。通过对结构化数据进行添加数据标记、生成溯源KEY、对敏感数据实行数据水印转换处理和水印溯源等功能，避免内部人员在数据进行共享、交换、外发等操作时造成数据***无法追溯等威胁发生。派客动力数据水印系统无需增加伪行、伪列，支持多种类数据水印:

数据水印技术

1.伪行水印

伪行水印指在对某些外发数据添加水印时，通过添加人为生成的若干整行信息，并从中挑选某些字段植入水印信息的技术。这些筛选的植入水印的字段一般常见于、电话号、号、交易金额等字段。

2.伪列水印

伪列水印指通过对分发数据中，人为构造增加一列，并在其中植入水印的机制。

3.***水印

***水印指在增加行和列的情况下，通过对原始数据中某些字段按照一定的水印植入规则进行***变形，产生的***后数据植入了水印信息的技术。

数据水印评估指标

评估一个数据库水印算法的性能优劣通常主要由以下的三个指标进行判定：透明性。也称为不可感知性，包括主观不可感知性和客观不可感知性，前者是指用户主观体验不出数据库一些变化；后者由数学指标进行定义，比如均值和均方差的改变率，改变率越小，不可感知性/透明性越好。鲁棒性。在溯源场景也称为溯源成功率，是指遭受各类攻击后仍然能正确提取水印的能力。通过多种水印攻击测试，结合提取水印比特的误码率或检测的相关性值进行综合评估。嵌入容量。数据库可以嵌入的水印比特信息数量，通常使用每个元组可嵌入的水印比特数或总嵌入量指标进行评估。

数据水印

数据开放共享能促进数据价值的释放，然而也带来更多的数据***风险。同一份数据的共享（或多次分发过程）往往涉及到多个数据接收机构，若其中一方由于安全失责原因导致了数据***，数据***后如何正确溯源到真正的***方呢？这是溯源的第二类场景，如图4所示：分发机构在原始数据库嵌入不同的水印信息（如机构ID、时间戳）给不同的接收机构。一旦发生相关的数据***，分发机构可提取***数据库的水印信息，通过溯源***，进而对***主体进行追责。从合规视角看，针对***机构的***溯源可促进数据接收方落实数据安全保护责任，强化接收方实施相应级别的安全措施。