数据安全 · 水印溯源

山石网科数据水印溯源系统

一数一码 · 泄露可溯

集成数据标记、水印嵌入、全链路溯源追踪三大能力,覆盖数据库、文档、网页三类主流数据外发形态。在保持数据可用与校验通过的前提下,为每一次外发贴上唯一标记。

10+
数据库类型支持
10+
文档格式覆盖
100%
完整文件溯源准确率
秒级
泄露溯源定位

01

产品概述

聚焦数据合规对外提供、第三方协作交付等核心业务场景

山石网科数据水印溯源系统聚焦数据合规对外提供、第三方协作交付等核心业务场景。系统集成数据标记、水印嵌入、全链路溯源追踪三大能力,覆盖数据库、文档、网页三类主流数据外发形态。

数据库侧支持无痕、伪行、伪列三种算法,文档侧提供明、暗、混合三种水印形态。在保持数据可用与校验通过的前提下,为每一次外发贴上唯一标记。

三大能力

数据标记水印嵌入全链路溯源追踪

三类形态

数据库文档网页
◈数据标记唯一水印码
▦水印嵌入无痕 / 伪行 / 伪列
◎全链路溯源定位到人
数据库库到库 · 库到文件
文档Word / Excel / PDF / OFD
网页截图可溯

工作原理

水印处理 · 权限管控 · 溯源处理 全流程

从数据分发源单位到分发对象单位,系统在水印处理环节嵌入唯一标记;当数据发生外泄,溯源处理环节可提取水印信息,生成数据源单位、分发对象单位等溯源结果。

山石网科数据水印溯源系统工作原理图:水印处理、权限管控与溯源处理全流程
图:数据水印溯源系统工作原理示意图

02

优势亮点

从仿真度到溯源能力,兼顾业务无感与责任可查

高度仿真,业务无感

采用伪行、伪列等算法保持数据的统计特征与关联关系。下游系统的查询逻辑无需改造即可照常使用。

一数一码,全程可溯

每份外发数据嵌入唯一水印码,绑定数据源、接收对象与时间戳。从源头到接收方全程留痕,任意环节外泄均可定位。

秒级溯源,责任到人

采用列级匹配与行级匹配,在海量数据中快速命中水印、锁定接收方与分发任务,已外发数据脱离审计视野后仍可追溯到人。

明暗结合,双层防护

暗水印用于事后取证,明水印与截屏水印用于直观震慑,应对截屏、拍照、翻拍、打印扫描等场景下的信息外泄。

03

产品价值

让数据在可追溯的前提下放心流动

合规有据

满足《网络安全法》《数据安全法》《个人信息保护法》要求,为数据共享与对外提供提供可追溯的证据链。

安全流通

以"谁拿到哪一版"的精细标记,替代"一刀切不能外发"。让数据在可追溯的前提下放心流动,支撑政务共享与数据资产入表。

快速止损

发生泄露后无需排查原始日志。从被泄露的样本中提取水印即可反向定位接收人与时间,为追责与举证提供技术证据。

可信流转

辅助数据资产版权确权与流转追踪,让每一次数据对外提供都可管控,事后责任主体可清晰认定。

04

核心功能

从主动发现到全链溯源,构建数据外发闭环防护

01

智能发现,主动扫描

内置 40+ 种敏感识别规则,支持增量、枚举发现与结果比对。

02

三模水印,任意组合

无痕、伪行、伪列三种算法独立或组合使用,覆盖库到库、库到文件、文件到库、文件到文件流转。

03

文档水印,明暗双护

明、暗、混合水印协同防护,覆盖 Word、Excel、PDF、OFD、图片等 10+ 种格式。

04

网页水印,截图可溯

按用户注入隐形水印,加载无感知。截图后可提取用户标识与时间戳,用于审计与举证。

05

全链溯源,精准定位

采用列级匹配与行级匹配,结合文件解析提取。完整文件溯源准确率达到 100%。