當您需要在DMS匯出的檔案上添加浮水印,或提取外部檔案中的浮水印資訊時,您可參考本文檔的浮水印嵌入和浮水印提取的操作步驟。
前提條件
執行個體已開通Sensitive Data Discovery and Protection功能。詳細資料,請參見開通Sensitive Data Discovery and Protection。
使用情境
用於資料的散布或分發過程中追溯源頭。
注意事項
建議匯出資料超過200條時使用資料浮水印嵌入。
使用浮水印提取功能時,需要保證檔案中資料超過200條,否則可能會出現浮水印提取失敗(未提取到浮水印)的情況。
浮水印嵌入
浮水印嵌入是指將標識資訊嵌入到資料或檔案中,使其具備一定的標識度。
在建立結果集匯出工單前設定浮水印
該方式需要在組態管理(全域配置)中開啟檔案浮水印,開啟後,則預設在該租戶下的所有使用者執行SQL結果集匯出工單都會添加浮水印,浮水印格式為使用者名稱+匯出時間,且預設匯出EXCEL檔案。
步驟一:在組態管理中開啟檔案浮水印
- 登入Data Management 5.0。
在頂部功能表列中,選擇 。
說明若您使用的是極簡模式的控制台,請單擊控制台左上方的表徵圖,選擇
。在搜尋方塊輸入檔案浮水印關鍵字,單擊搜尋表徵圖。
單擊編輯,將參數值修改為Y,單擊確認修改。
步驟二:建立SQL結果集匯出工單
建立SQL結果集匯出工單的具體方法,請參見在建立結果集匯出工單時設定浮水印。
在組態管理開啟檔案浮水印後,建立SQL結果集匯出工單時不出現是否嵌入浮水印的配置項。
在建立結果集匯出工單時設定浮水印
- 登入Data Management 5.0。
在頂部功能表列中,選擇 。
配置以下資訊:
配置項
說明
資料庫名(必選)
選擇目標的資料庫。
說明您需要有該資料庫的匯出許可權,更多資訊,請參見查看我的許可權。
原因類別(必選)
選擇匯出資料的原因,方便後續尋找。
業務背景(必選)
詳細描述匯出資料的原因或目標,減少溝通成本。
影響行數(必選)
預估本次匯出會影響的資料行數,您可以在SQLConsole中使用
count
命令進行統計。說明在預檢查階段,系統將會顯示實際影響行數,您可以再次校正是否符合預期,及時發現異常,避免發生資料安全事故。
跳過校正(可選)
是否跳過校正,若選中跳過校正,您還需要填寫原因。
警告選中跳過校正後,DMS不會校正匯出影響行數,如果資料量較大可能對正常的業務產生風險,請謹慎選擇。
相關人(可選)
設定的相關人員都可查看工單,並協同工作,非相關人員則不能查看工單(管理員、DBA除外)。
匯出SQL語句(必選)
填入可直接執行的SQL語句,例如
SELECT * FROM testtable
,提交申請時DMS會自動校正文法正確性,如果不正確則無法提交。說明僅支援
SELECT
查詢語句。是否嵌入浮水印(必選)
選擇是。
浮水印嵌入方式(必選)
您可選擇如下嵌入方式:
資料浮水印:是指將標識資訊通過一定方式嵌入到資料中,該浮水印資訊資料使用者難以察覺。
檔案浮水印:是指將標識資訊通過一定方式嵌入到檔案中,該浮水印資訊資料使用者可以直接看到。
資料浮水印資訊/檔案浮水印資訊(必選)
請輸入浮水印資訊。
浮水印嵌入欄位(可選)
請輸入浮水印嵌入欄位。
說明若您未指定浮水印嵌入欄位,系統會預設選擇一個欄位。
主鍵/唯一鍵(可選)
請輸入主鍵/唯一鍵,多個資料之間使用英文逗號(,)分割。
說明建議您填寫該資訊,可以大幅度提升資料浮水印的魯棒性。
工單附件(可選)
您可以上傳圖片或文檔對本次的匯出操作進行補充說明。
配置完成後單擊提交申請,等待審批完成。
系統將執行SQL預檢查。
單擊提交審批,等待審批通過。
您可在工單詳情頁的審批地區查看審批進展。
重要請您在工單審批通過後的24小時內進行執行匯出操作,逾時後將無法執行匯出,屆時您需要重新建立SQL結果集匯出工單。若為安全協同執行個體,可在審批完成後調整允許執行匯出的時間間隔。請在執行個體關聯的
中進行調整。在執行/自助執行地區框,單擊執行匯出。
在匯出設定對話方塊中,設定匯出格式。
配置項
說明
格式(必選)
匯出的檔案格式,支援CSV、EXCEL、SQL、JSON(NoSQL)等檔案格式。
說明若您選擇嵌入檔案浮水印,請在匯出時選擇EXCEL格式的檔案。
字元集(必選)
匯出內容的字元集,支援預設字元集、GBK、UTF-8、ISO-8859-1格式 。
執行策略(必選)
執行策略,支援:
立即執行:系統立即執行匯出。
定時執行:系統將根據您設定的時間點執行匯出,可避開業務高峰期。
說明設定定時執行後不可修改配置項。
匯出模式(必選)
匯出模式,支援:
極速模式:匯出時不允許中斷任務。
一般模式:匯出時允許中斷任務。
說明系統將根據如上配置執行匯出,您可以在控制台上查看匯出進度。
系統匯出完成後,單擊下載匯出檔案,下載至本地。
浮水印提取
對於不易察覺的浮水印,可以通過DMS的浮水印提取功能檢測檔案是否嵌入浮水印資訊。
- 登入Data Management 5.0。
在頂部功能表列中,選擇 。
進入資料浮水印工單申請頁,配置如下資訊:
配置項
說明
檔案類型(必選)
選擇您需要提取浮水印檔案的類型,取值:
CSV
EXCEL
上傳檔案(必選)
請上傳您需要提取浮水印的檔案。
說明僅支援上傳.xlsx檔案和.csv檔案。
業務背景(必選)
填寫提取檔案浮水印的用途,減少溝通成本。
資料庫名(可選)
選擇目標的資料庫。
主鍵/唯一鍵(可選)
請輸入主鍵/唯一鍵,多個資料之間使用英文逗號(,)分割。
說明為確保浮水印提取的準確性,若您在嵌入浮水印時指定了主鍵/唯一鍵,在浮水印提取時也需要指定相同的主鍵/唯一鍵。
浮水印嵌入欄位(可選)
請輸入浮水印嵌入欄位。
單擊提交申請。
待申請審批通過後,單擊執行/自助執行地區的執行按鈕。
執行成功後,您可以看到浮水印提取的狀態,同時,也可以查看浮水印提取結果的詳細資料。