数据脱敏与水印溯源系统DWM

深信服数据库水印系统是一款将特定的数据信号标记嵌入数据产品中,保护数据产品版权和数据完整性,以及进行数据信息去向追踪的产品。系统支持Oracle、MySQL等多种数据库。系统具备数据资产管理、水印数据发现、水印方案配置等管理能力,支持伪行、伪列、无痕、脱敏四种水印技术,满足不同数据结构下的水印标记需求;支持文件和数据库的溯源操作,支持库到库、库到文件、文件到文件、文件到库的数据分发场景。系统可部署
点击可切换产品版本
知道了
不再提醒
v3.0
{{sendMatomoQuery("数据脱敏与水印溯源系统DWM","水印数据扫描")}}

水印数据扫描

更新时间:2024-03-25

在为数据库创建水印前,用户需要先配置并执行水印数据扫描任务,识别出数据库中各列对应的数据类型。

 背景信息

 请确认已添加数据资产,详见添加数据源

 操作步骤

  1.  在左侧导航栏,选择水印数据扫描。
  2. 在水印数据扫描列表页面,找到目标资产,单击配置。
  3. 在任务配置对话框中,配置水印数据扫描任务,单击保存。

图 26. 配置扫描任务

参数

说明

抽样扫描

是否开启抽样扫描功能,默认开启。

抽样扫描,指从数据集合中抽取一定数量的数据进行识别。

注意: 关闭抽样扫描,会导致扫描效率低下。

 抽样数量

设置抽样数量。

抽样越多,识别越精准;抽样越少,扫描速度越快。

最大线程数

设置任务使用的最大线程数。

水印数据扫描任务可以使用多线程,线程数越多,扫描效率越高,同时占用的设备资源也越多。

选择模式

选择要扫描的模式(Schema)。

在左侧的可选择的模式选中目标模式,单击>按钮,移动到已选中的模式。

如果只选择一个模式,还可以选择此模式下的数据库表。

需要发现的数据类型

选择扫描识别的数据类型。

  1. 回到水印数据扫描列表页面,找到目标数据资产,单击按钮。

执行开始后,系统自动扫描识别数据。扫描时间与需要扫描的数据量有关,您可以在页面查看扫描进度。

 

 

导出水印方案  

在水印数据扫描结果中,可以手动导出数据水印方案。 

 背景信息 

 水印算法支持以下种类: 

无痕水印:通过在单元格中插入不可见字符嵌入水印信息。 

伪行水印:通过伪造新的属性行嵌入水印信息,生成的伪行将保持与数据源中其他数据类型、格式的一致性。 

伪列水印:通过伪造新的属性列嵌入水印信息,生成的伪列最大限度保持与数据源中其他数据的属性相关性。 

 操作步骤 

  1.  在左侧导航栏,选择水印数据扫描。
  2. 找到目标数据资产,单击查看。
  3. 勾选目标资产,单击导出到水印方案。

图 27. 导出到水印方案 

  1. 在导出到水印方案的对话框中,配置信息。

图 28. 导出到水印方案

参数

说明

水印方案名称

设置您的水印方案名称。

水印算法

选择对应的水印算法。

无痕水印

伪行水印

伪列水印

水印密度

自定义指定打水印的密度,输入需要打水印的密度后,数据将会在满足水印规则的基础上按照配置的密度执行水印添加操作。支持无痕水印和伪行水印。

备注说明

设置备注说明。

 

  1. 单击保存,完成水印方案导出。

 操作结果 

 水印方案导出成功后,您可以在数据水印方案页面进行查看。 

  相关操作 

 后续您可以根据情况,在数据水印方案页面进行以下管理操作。 

查看数据水印方案:单击数据水印方案名称,查看详情。 

修改数据水印方案名称:单击编辑,修改水印方案的名称。 

修改数据水印算法:单击数据水印方案名称,找到对应资产,单击编辑,修改水印算法。 

删除数据水印方案:单击删除,删除不再需要的水印方案。