數(shù)據(jù)水印數(shù)據(jù)安全防護(hù)

傳統(tǒng)的數(shù)據(jù)安全防護(hù)是努力的建設(shè)安全環(huán)境，將數(shù)據(jù)牢牢的鎖在”“中，就好像一個(gè)的人被關(guān)在屋子里，一旦數(shù)據(jù)要共享出去，則意味著這個(gè)人被曝光了，而數(shù)據(jù)脫敏則是為這個(gè)人穿上了一件衣服，從根本上保障數(shù)據(jù)安全。脫敏支持結(jié)構(gòu)化數(shù)據(jù)(企業(yè)ERP、財(cái)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)）和非結(jié)構(gòu)化數(shù)據(jù)（像企業(yè)經(jīng)營(yíng)活動(dòng)中存儲(chǔ)或處理的圖片、視頻、文檔、郵件等）保護(hù)，對(duì)于半結(jié)構(gòu)化數(shù)據(jù)（XML和JSON)及非結(jié)構(gòu)化數(shù)據(jù)，所需要的安全防護(hù)策略更為復(fù)雜，需要針對(duì)各個(gè)數(shù)據(jù)泄露途徑展開防護(hù)。

為什么要使用數(shù)據(jù)水印

缺乏數(shù)據(jù)庫(kù)版權(quán)保護(hù)措施隨著數(shù)據(jù)庫(kù)技術(shù)的不斷發(fā)展，數(shù)據(jù)庫(kù)中存儲(chǔ)的數(shù)據(jù)量急劇加大，在大量的數(shù)據(jù)背后隱藏著許多重要的信息，利用數(shù)據(jù)挖掘技術(shù)可以從看似無規(guī)律的數(shù)據(jù)中挖掘出有用的商業(yè)信息。因而，也需對(duì)這種隱含有重要商業(yè)信息的大型數(shù)據(jù)庫(kù)進(jìn)行版權(quán)保護(hù)，以防止從中獲利。

此外，一些數(shù)據(jù)庫(kù)應(yīng)用需要將數(shù)據(jù)庫(kù)產(chǎn)品出售給客戶（如地理信息系統(tǒng)中一般就包含價(jià)格不菲的空間數(shù)據(jù)庫(kù)），一些數(shù)據(jù)庫(kù)業(yè)務(wù)（如數(shù)據(jù)挖掘等）需要向合作伙伴提供完整的數(shù)據(jù)，這些都需要嚴(yán)格的數(shù)據(jù)庫(kù)版權(quán)保護(hù)措施才可數(shù)據(jù)外發(fā)使用。

數(shù)據(jù)水印深入推進(jìn)

數(shù)字化轉(zhuǎn)型的深入推進(jìn)，企業(yè)內(nèi)部大量數(shù)據(jù)在頻繁交互，同時(shí)企業(yè)間有大量的數(shù)據(jù)共享、交換的需求。然而，數(shù)據(jù)流通給數(shù)據(jù)安全帶來巨大的挑戰(zhàn)，其中潛在的數(shù)據(jù)泄露風(fēng)險(xiǎn)是首要面臨的安全問題。本文介紹的數(shù)據(jù)庫(kù)水印技術(shù)，在數(shù)據(jù)泄露前在結(jié)構(gòu)化數(shù)據(jù)（關(guān)系表）載體中隱藏水印標(biāo)記信息；在數(shù)據(jù)泄露后可提取水印，可作為泄露主體（包括針對(duì)企業(yè)員工、組織機(jī)構(gòu)）溯源追責(zé)的有效技術(shù)手段，可積極促進(jìn)數(shù)據(jù)的流動(dòng)與共享。另一方面，數(shù)據(jù)庫(kù)水印技術(shù)在一定程度上可以起到心理威懾作用，強(qiáng)化數(shù)據(jù)接收機(jī)構(gòu)的安全保護(hù)意識(shí)與責(zé)任。

數(shù)據(jù)水印分類

偽行水印：系統(tǒng)先自動(dòng)識(shí)別源數(shù)據(jù)的各項(xiàng)屬性，根據(jù)其敏感類型進(jìn)行規(guī)則適配，再對(duì)其符合敏感類型的一行或多行（行數(shù)定位隨機(jī)）進(jìn)行數(shù)據(jù)更改，更改后的數(shù)據(jù)仍然保持著與原數(shù)據(jù)同樣的類型與格式。

偽列水印：新的屬性列，包括數(shù)值屬性列或類別屬性列，生成的偽列應(yīng)盡可能與該關(guān)系表的其他屬性相關(guān)，不容易者察覺，然后將水印比特嵌入到的新列中。