基于对客户需求的分析，本次项目建设深信服数据脱敏与水印溯源系统，布署在市大数据中心生产数据区和共享交换平台中间，保证前后路由可达即可。生产库中的原始数据，经过深信服深信服数据脱敏与水印溯源系统添加水印后离线分发至第三方环境，整个过程数据保持不落地。

深信服深信服数据脱敏与水印溯源系统，采用代理网关（又被称为是“单臂串联”）的布署方式，通过“物理旁路、逻辑串行”的方式解决透明网关式需要更改现网拓扑，增加网络故障点的问题。其典型部署图如下