更新时间:2024-08-15 GMT+08:00
分享

溯源数据水印

本章主要介绍如何利用泄露的数据文件进行水印溯源。

数据溯源主要用来对泄露数据进行快速溯源。通过对泄露数据文件的完整度和水印信息痕迹来检测水印是否存在,快速识别水印标记信息,从而对安全事件精准定位追责。

前提条件

  • 用户获得泄露的数据文件后,生成字符分隔值(Comma-Separated Values,CSV)格式文件,文件大小不超过20M,并保存到本地。
  • 已完成数据水印嵌入任务,请参考嵌入数据水印

约束与限制

  • 数据水印溯源的源文件大小不能超过20MB。
  • 为实现准确溯源,请确保数据的完整性以及正确性:数据水印溯源的表数据文件第一列不允许为空,表数据记录数建议在5000以上。

创建数据水印溯源任务

  1. DataArts Studio控制台首页,选择对应工作空间的“数据安全”模块,进入数据安全页面。
  2. 单击左侧导航树中的数据水印溯源,进入数据水印溯源页面,在页面上方单击“新建”

    图1 创建数据水印溯源任务

  3. 在弹出的创建任务页面输入信息,参数配置请参考表1

    图2 创建数据水印溯源任务

    表1 水印溯源任务参数描述

    参数名

    参数描述

    任务名称

    嵌入水印任务的名称,只能包含英文字母、数字、中文字符、下划线或中划线,且长度为1~64个字符。

    描述

    为更好地识别嵌入水印任务,此处加以描述信息。长度不能超过1024个字符。

    源文件

    得到泄露的数据文件后,利用其生成CSV格式文件,注意文件大小不超过20MB。

    字段分隔符

    根据上传的CSV文件,下拉选择分隔符,支持四种“,”“Tab”“|”“;”。默认选择“,”

  4. 单击“运行”,完成创建数据水印溯源任务。

相关操作

  • 查看溯源结果:在数据水印溯源页面,找到需要查看溯源结果的任务,单击对应任务操作栏中的“查看结果”,即可查看溯源结果。注意,只有溯源成功的任务才会显示溯源信息。
    图3 溯源信息

  • 删除任务:在数据水印溯源页面,单击对应任务操作栏中的“删除”,即可删除任务。当需要批量删除时,可以在勾选任务后,在任务列表上方单击“批量删除”。

    运行状态为正在“执行中”的任务不允许被删除。

    删除操作无法撤销,请谨慎操作。

相关文档