浙江嵌入式数据水印系统服务介绍 北京派客动力

数据水印作用

以往企业防止数据泄露往往制定严格的权限规则、违反条例、员工电脑行为、限制文档外发等等，但效果依旧不明显，数据泄露已然成为国际性问题。由于企业的数据资产在共享、交换等过程中，没有明确的数据标识或水印，即便是造成泄露也无从追溯。对此，派客动力科技推出数据水印和溯源功能，从根本上了数据泄露无从追溯等问题，提高数据传递的安全性。

数据水印评估指标

评估一个数据库水印算法的性能优劣通常主要由以下的三个指标进行判定：透明性。也称为不可感知性，包括主观不可感知性和客观不可感知性，前者是指用户主观体验不出数据库一些变化；后者由数学指标进行定义，比如均值和均方差的改变率，改变率越小，不可感知性/透明性越好。鲁棒性。在溯源场景也称为溯源成功率，是指遭受各类攻击后仍然能正确提取水印的能力。通过多种水印攻击测试，结合提取水印比特的误码率或检测的相关性值进行综合评估。嵌入容量。数据库可以嵌入的水印比特信息数量，通常使用每个元组可嵌入的水印比特数或总嵌入量指标进行评估。

数据水印

数据开放共享能促进数据价值的释放，然而也带来更多的数据泄露风险。同一份数据的共享（或多次分发过程）往往涉及到多个数据接收机构，若其中一方由于安全失责原因导致了数据泄露，数据泄露后如何正确溯源到真正的泄露方呢？这是溯源的第二类场景，如图4所示：分发机构在原始数据库嵌入不同的水印信息（如机构ID、时间戳）给不同的接收机构。一旦发生相关的数据泄露，分发机构可提取泄露数据库的水印信息，通过溯源取证，进而对泄露主体进行追责。从合规视角看，针对组织机构的泄露溯源可促进数据接收方落实数据安全保护责任，强化接收方实施相应级别的安全措施。