全部產品
Search
文件中心

Data Management:資料浮水印

更新時間:Jun 30, 2024

當您需要在DMS匯出的檔案上添加浮水印,或提取外部檔案中的浮水印資訊時,您可參考本文檔的浮水印嵌入和浮水印提取的操作步驟。

前提條件

執行個體已開通Sensitive Data Discovery and Protection功能。詳細資料,請參見開通Sensitive Data Discovery and Protection

使用情境

用於資料的散布或分發過程中追溯源頭。

注意事項

  • 建議匯出資料超過200條時使用資料浮水印嵌入。

  • 使用浮水印提取功能時,需要保證檔案中資料超過200條,否則可能會出現浮水印提取失敗(未提取到浮水印)的情況。

浮水印嵌入

浮水印嵌入是指將標識資訊嵌入到資料或檔案中,使其具備一定的標識度。

在建立結果集匯出工單前設定浮水印

該方式需要在組態管理(全域配置)中開啟檔案浮水印,開啟後,則預設在該租戶下的所有使用者執行SQL結果集匯出工單都會添加浮水印,浮水印格式為使用者名稱+匯出時間,且預設匯出EXCEL檔案

步驟一:在組態管理中開啟檔案浮水印

  1. 登入Data Management 5.0
  2. 在頂部功能表列中,選擇營運管理 > 組態管理

    說明

    若您使用的是極簡模式的控制台,請單擊控制台左上方的2023-01-28_15-57-17.png表徵圖,選擇全部功能 > 營運管理 > 組態管理

  3. 在搜尋方塊輸入檔案浮水印關鍵字,單擊搜尋表徵圖。

    image.png

  4. 單擊編輯,將參數值修改為Y,單擊確認修改

步驟二:建立SQL結果集匯出工單

建立SQL結果集匯出工單的具體方法,請參見在建立結果集匯出工單時設定浮水印

說明

在組態管理開啟檔案浮水印後,建立SQL結果集匯出工單時不出現是否嵌入浮水印的配置項。

在建立結果集匯出工單時設定浮水印

  1. 登入Data Management 5.0
  2. 在頂部功能表列中,選擇資料庫開發 > 資料匯出 > SQL結果集匯出

  3. 配置以下資訊:

    配置項

    說明

    資料庫名(必選)

    選擇目標的資料庫。

    說明

    您需要有該資料庫的匯出許可權,更多資訊,請參見查看我的許可權

    原因類別(必選)

    選擇匯出資料的原因,方便後續尋找。

    業務背景(必選)

    詳細描述匯出資料的原因或目標,減少溝通成本。

    影響行數(必選)

    預估本次匯出會影響的資料行數,您可以在SQLConsole中使用count命令進行統計。

    說明

    在預檢查階段,系統將會顯示實際影響行數,您可以再次校正是否符合預期,及時發現異常,避免發生資料安全事故。

    跳過校正(可選)

    是否跳過校正,若選中跳過校正,您還需要填寫原因。

    警告

    選中跳過校正後,DMS不會校正匯出影響行數,如果資料量較大可能對正常的業務產生風險,請謹慎選擇。

    相關人(可選)

    設定的相關人員都可查看工單,並協同工作,非相關人員則不能查看工單(管理員、DBA除外)。

    匯出SQL語句(必選)

    填入可直接執行的SQL語句,例如SELECT * FROM testtable,提交申請時DMS會自動校正文法正確性,如果不正確則無法提交。

    說明

    僅支援SELECT查詢語句。

    是否嵌入浮水印(必選)

    選擇

    浮水印嵌入方式(必選)

    您可選擇如下嵌入方式:

    • 資料浮水印:是指將標識資訊通過一定方式嵌入到資料中,該浮水印資訊資料使用者難以察覺。

    • 檔案浮水印:是指將標識資訊通過一定方式嵌入到檔案中,該浮水印資訊資料使用者可以直接看到。

    資料浮水印資訊/檔案浮水印資訊(必選)

    請輸入浮水印資訊。

    浮水印嵌入欄位(可選)

    請輸入浮水印嵌入欄位。

    說明

    若您未指定浮水印嵌入欄位,系統會預設選擇一個欄位。

    主鍵/唯一鍵(可選)

    請輸入主鍵/唯一鍵,多個資料之間使用英文逗號(,)分割。

    說明

    建議您填寫該資訊,可以大幅度提升資料浮水印的魯棒性。

    工單附件(可選)

    您可以上傳圖片或文檔對本次的匯出操作進行補充說明。

  4. 配置完成後單擊提交申請,等待審批完成。

    系統將執行SQL預檢查。

  5. 單擊提交審批,等待審批通過。

    您可在工單詳情頁的審批地區查看審批進展。

    重要

    請您在工單審批通過後的24小時內進行執行匯出操作,逾時後將無法執行匯出,屆時您需要重新建立SQL結果集匯出工單。若為安全協同執行個體,可在審批完成後調整允許執行匯出的時間間隔。請在執行個體關聯的安全規則 > 資料匯出 > SQL結果集匯出審批完成後允許執行匯出的時間間隔中進行調整。

  6. 執行/自助執行地區框,單擊執行匯出

  7. 匯出設定對話方塊中,設定匯出格式。

    配置項

    說明

    格式(必選)

    匯出的檔案格式,支援CSVEXCELSQLJSON(NoSQL)等檔案格式。

    說明

    若您選擇嵌入檔案浮水印,請在匯出時選擇EXCEL格式的檔案。

    字元集(必選)

    匯出內容的字元集,支援預設字元集GBKUTF-8ISO-8859-1格式 。

    執行策略(必選)

    執行策略,支援:

    • 立即執行:系統立即執行匯出。

    • 定時執行:系統將根據您設定的時間點執行匯出,可避開業務高峰期。

      說明

      設定定時執行後不可修改配置項。

    匯出模式(必選)

    匯出模式,支援:

    • 極速模式:匯出時不允許中斷任務。

    • 一般模式:匯出時允許中斷任務。

    說明

    系統將根據如上配置執行匯出,您可以在控制台上查看匯出進度。

  8. 系統匯出完成後,單擊下載匯出檔案,下載至本地。

浮水印提取

對於不易察覺的浮水印,可以通過DMS的浮水印提取功能檢測檔案是否嵌入浮水印資訊。

  1. 登入Data Management 5.0
  2. 在頂部功能表列中,選擇安全與規範 > 資料浮水印

  3. 進入資料浮水印工單申請頁,配置如下資訊:

    配置項

    說明

    檔案類型(必選)

    選擇您需要提取浮水印檔案的類型,取值:

    • CSV

    • EXCEL

    上傳檔案(必選)

    請上傳您需要提取浮水印的檔案。

    說明

    僅支援上傳.xlsx檔案和.csv檔案。

    業務背景(必選)

    填寫提取檔案浮水印的用途,減少溝通成本。

    資料庫名(可選)

    選擇目標的資料庫。

    主鍵/唯一鍵(可選)

    請輸入主鍵/唯一鍵,多個資料之間使用英文逗號(,)分割。

    說明

    為確保浮水印提取的準確性,若您在嵌入浮水印時指定了主鍵/唯一鍵,在浮水印提取時也需要指定相同的主鍵/唯一鍵。

    浮水印嵌入欄位(可選)

    請輸入浮水印嵌入欄位。

  4. 單擊提交申請

  5. 待申請審批通過後,單擊執行/自助執行地區的執行按鈕。

    執行成功後,您可以看到浮水印提取的狀態,同時,也可以查看浮水印提取結果的詳細資料。