安华金和数据水印系统通过系统外发数据行为流程化管理，对数据外发行为事前数据发现梳理、申请审批、事中添加数据标记、自动生成水印、事后文件加密、外发行为审计、数据源追溯等功能，避免了内部人员外发数据泄露无法对事件追溯，提高了数据传递的安全性和可追溯能力。

系统通过智能自动发现功能辅助用户发现敏感数据完成外发数据梳理；通过对原数据添加伪行、伪列等方式进行水印处理，保证分发数据正常使用。水印数据具有高可用性、高透明无感、高隐蔽性不易被外部发现破解。一旦信息泄露第一时间从泄露的数据中提取水印标识，通过读取水印标识，追溯数据流转过程，精准定位泄露单位及责任人，实现数据溯源追责。

支持Oracle、MSSQL、Mysql、DB2、Informix、Sybase等国际主流数据库，并支持GBASE等国产数据库。

1  规范数据外发流程，做好事先管理

随着公司内部信息化建设的完善，对业务流程梳理标准化、设备资源管控规范化、应急事件响应高效化都提出了新的挑战。而传统的数据库数据外发和数据交换方式存在着管理流程不严、技术手段缺失、人员素质参差的问题，需要用专业的技术及产品来加以完善，这样可以提升工作效率，快速协调资源，规范管理流程。

DBWatermark系统对企业内部人员数据外发进行有效流程化管理，非授权用户在数据外发前需审批，审批通过后采取数据水印技术生成可外发数据文件即可。

2  数据版权，让数据使用更安全

随着关系数据库的广泛使用，随之产生了在关系数据库中嵌入水印信息的需求。如对那些提供信息服务（包括气象信息、医疗信息、人才市场信息、股票交易信息、电子元器件参数信息等）的机构，其主要资产便是存储于数据库里的大量数据。

DBWatermark系统通过在关系数据库中嵌入代表所有权的水印信息，可以将数据库与其拥有者联系起来，从而实现数据的版权保护。

3  数据水印的安全性

数据水印技术就是在这种背景下迅速发展起来的。作为传统加密方法的有效补充手段，安华金和数据水印是一种可以在开发的网络环境中保护版权和认证来源及完整性的新技术，是信息隐藏技术研究领域的一个重要分支。

它通过在原始数据中嵌入秘密信息，数据水印（DBWatermark）来证实该数据的所有权。这种被嵌入的水印可以是一段文字、标识、序列号等。数据水印通常是不可见的或不可察的，它与原始数据紧密结合并隐藏其中，成为源数据不可分离的一部分，并可经历一些不破坏源数据使用价值或商用价值的操作而保存下来。

以数据水印为代表的信息隐藏技术并不限制正常的数据存取，而是保证隐藏的信息不引起攻击者的注意，从而减少被侵犯的可能性。在此基础上再结合使用密码学方法来增强隐藏信息的安全性和抗攻击能力。为了增强水印安全性，不被攻击者发现和破解，安华金和水印技术还可加入密钥方案，只有掌握密钥的人才能顺利提取水印数据。

4  数据水印外发，快速溯源

一旦信息泄露第一时间将水印标识解封，通过读取水印标识编码，追溯该泄露数据流转过程，并精准定位泄露单位及责任人，实现数据溯源。

DBWatermark系统通过对泄露数据文件解封，根据数据文件的完整度和水印信息痕迹来检测水印是否存在，快速识别水印标记信息（数据源地址、分发单位、负责人、分发时间等），从而对安全事件精准定位追责。