山西电商水印数据库技术信赖推荐「北京派客动力」

数据水印会破话数据脱敏吗

数据水印不会造成任何数据的破坏。数据水印的原理是对数据内容进行识别，识别有效数据。然后自动分配数据水印规则以及确定数据水印添加的位置。简单来说，就是先找到那些字段适合添加水印，再分析出在哪些行添加水印，找到适合添加数据水印的数据位。这样的情况下，添加的数据水印是符合逻辑的特征的，不会对数据造成任何的破坏。

数据水印评估指标

评估一个数据库水印算法的性能优劣通常主要由以下的三个指标进行判定：透明性。也称为不可感知性，包括主观不可感知性和客观不可感知性，前者是指用户主观体验不出数据库一些变化；后者由数学指标进行定义，比如均值和均方差的改变率，改变率越小，不可感知性/透明性越好。鲁棒性。在溯源场景也称为溯源成功率，是指遭受各类攻击后仍然能正确提取水印的能力。通过多种水印攻击测试，结合提取水印比特的误码率或检测的相关性值进行综合评估。嵌入容量。数据库可以嵌入的水印比特信息数量，通常使用每个元组可嵌入的水印比特数或总嵌入量指标进行评估。

数据水印如何追责数据泄露

数据泄露后的溯源是一项重要的任务，一方面有利于了解安全管理与措施的薄弱环节，另一方面可起到心理威慑作用，追究责任，类似事件再次发生。针对企业员工的泄露溯源场景，任何员工数据到本地时，会触发水印嵌入器将水印信息（如员工ID、时间戳等）自动地嵌入到数据库（关系表）中。当数据发生泄露时，企业可提取水印信息，通过匹配与关联分析，溯源取证泄露者的标识ID，以及时间等信息。

数据水印

数据开放共享能促进数据价值的释放，然而也带来更多的数据泄露风险。同一份数据的共享（或多次分发过程）往往涉及到多个数据接收机构，若其中一方由于安全失责原因导致了数据泄露，数据泄露后如何正确溯源到真正的泄露方呢？这是溯源的第二类场景，如图4所示：分发机构在原始数据库嵌入不同的水印信息（如机构ID、时间戳）给不同的接收机构。一旦发生相关的数据泄露，分发机构可提取泄露数据库的水印信息，通过溯源取证，进而对泄露主体进行追责。从合规视角看，针对组织机构的泄露溯源可促进数据接收方落实数据安全保护责任，强化接收方实施相应级别的安全措施。