1996年，第一部《碟中碟》上映了經(jīng)典一幕，主角伊森(湯姆·克魯斯 飾)從“絕對安全”的中情局保險庫的通風(fēng)口吊著(zhù)繩索空降房間盜取光碟，偷走了包含該地區特工真實(shí)姓名的NOC名單。

這是影視劇中典型的數據泄露的例子，而其中使用的也是我們現在可能碰到的最簡(jiǎn)單的一種數據泄露方式——用USB等移動(dòng)驅動(dòng)器插入企業(yè)服務(wù)器，將敏感信息帶離。

▲《碟中諜》1電影截圖

現如今隨著(zhù)技術(shù)的進(jìn)步和企業(yè)數據的增加，數據泄露已屢見(jiàn)不鮮，從技術(shù)盜取到簡(jiǎn)單的人為疏忽，根據IBM和Ponemon Institute 的2020年數據泄露成本報告顯示，52％的數據泄露是由惡意外部人員造成的，另外25％是由系統故障和攻擊造成的，約23％屬于人為錯誤。

▲圖源自IBM《2020數據泄露成本報告》

數據泄露，防不勝防。人為錯誤作為數據泄露的三大根本原因之一，如何解決內部數據泄露，水印技術(shù)為企業(yè)提供了一種思路。

數字水印

在我們日常生活和工作中最常見(jiàn)的是數字水印，它是通過(guò)文字信息展現水印的一種方式。數字水印內容既可以配置成自定義的固定內容，也可以展現由系統預定義的宏來(lái)顯示。

▲聯(lián)軟科技-數字水印

數字水印也稱(chēng)為明文水印，可以在日常工作中對員工起到提醒和警示的作用，如果文件信息泄露后可以定位泄密者。但有些重要文件還是不免被悄咪咪處理掉水印后泄露到外部，那么就需要稍“隱秘”的水印方法了。

二維碼水印

二維碼水印，顧名思義就是通過(guò)二維碼的形式展現水印。水印默認在頁(yè)面右下角打印二維碼塊，二維碼塊可以通過(guò)微信或者其它二維碼掃描工具進(jìn)行掃描，掃描后即可彈出所配置的數字水印內容。

▲聯(lián)軟科技-二維碼水印

對于二維碼水印屬性，聯(lián)軟支持多種自主配置?？梢愿鶕蛻?hù)需求調整二維碼顯示位置和二維碼內的圖標，同時(shí)，可以自定義二維碼在屏幕中的水平起始百分比。

圖片水印

圖片水印主要將水印以圖片的方式展現，使得水印變得統一，而且可通過(guò)調整圖片的大小、顏色與位置，將視覺(jué)影響度降最低。

▲聯(lián)軟科技-圖片水印效果

屏幕矢量水印

屏幕矢量水印拋棄原有了“所見(jiàn)即可得”的水印方式，用一種“輕微型”標記的方式來(lái)展現水印，近乎等同于“隱形水印”。

如果有屏幕拍照或者截屏，一旦發(fā)生泄密事件，即可通過(guò)泄密照片上的矢量水印信息快速鎖定泄密者。而對于打印，還增加了水印審計信息，不僅可以事后根據打印紙張上的不規則水印鎖定泄密者，還可以事先發(fā)現“違規”打印審計信息，預先防止。

需要提到的一點(diǎn)是，屏幕矢量水印無(wú)論照片如何壓縮、優(yōu)化、折疊都不會(huì )影響到水印信息的審計和泄密源的定位。只需要在查詢(xún)頁(yè)面中，輸入水印信息進(jìn)行查詢(xún)，就可以鎖定泄密人。如果得到的泄密的圖片不夠完整，系統也能支持查詢(xún)出精確度最高的結果。

此外，屏幕水印可以任意選擇、組合水印應用的范圍，如業(yè)務(wù)系統、辦公軟件、安全虛擬磁盤(pán)（O盤(pán)）等等。

▲設備應用屏幕矢量水印

▲打印水印效果展示

了解了上述四種防泄密的水印方法，有沒(méi)有快速下發(fā)和應用水印的方法？在這里主要分享一下無(wú)代理水印和有代理水?。?/p>

? 有代理水印

有代理水印即需要安裝客戶(hù)端才能使用的水印功能，需要配合管理后臺配置水印效果實(shí)現屏幕水印、打印水印。

管理后臺水印可配置參數內容包括【水印格式、水印顯示位置、水印字號、密度、顏色、應用范圍、觸發(fā)場(chǎng)景】。水印支持在以下場(chǎng)景中觸發(fā)啟用：
1、開(kāi)機加載水??；
2、訪(fǎng)問(wèn)指定業(yè)務(wù)系統或虛擬安全磁盤(pán)時(shí)加載水??；
3、訪(fǎng)問(wèn)指定格式的文檔加載水??；
4、啟用指定進(jìn)程加載水??；如：瀏覽器、文檔編輯器、數據庫查詢(xún)分析器、Telnet/SSH終端、圖片編輯器、郵件客戶(hù)端、工程圖紙編輯器、軟件開(kāi)發(fā)編輯器；
5、訪(fǎng)問(wèn)指定敏感信息的文檔內容加載水印。

? 無(wú)代理水印

用戶(hù)無(wú)需安裝任何agent也能在訪(fǎng)問(wèn)業(yè)務(wù)系統時(shí)附加水印。

將企業(yè)業(yè)務(wù)系統與水印服務(wù)器進(jìn)行對接，當用戶(hù)訪(fǎng)問(wèn)與水印服務(wù)器對接完成的業(yè)務(wù)系統時(shí)，業(yè)務(wù)系統將會(huì )調用水印服務(wù)器的接口，返回給用戶(hù)附加好個(gè)人水印的頁(yè)面。

? 文檔保護平臺（無(wú)代理）

針對企業(yè)的敏感文件泄露，水印系統將業(yè)務(wù)系統、文檔系統保護起來(lái)，讓人只能在線(xiàn)瀏覽，并增加水印防止拍照，如果一定要下載下來(lái)，也可結合防泄密功能限制外發(fā)，從而起到文檔系統、應用系統的敏感信息被泄露。

?水印應用實(shí)踐

碧桂園集團用戶(hù)辦公電腦多為BYOD設備。水印系統建設在不裝客戶(hù)端的情況下，對關(guān)鍵業(yè)務(wù)系統加載數字水印，實(shí)現針對通過(guò)拍照、截屏或打印等方式導致泄密的行為進(jìn)行追溯。無(wú)代理、不安裝客戶(hù)端，覆蓋公司內所有類(lèi)型的辦公終端，實(shí)現對業(yè)務(wù)系統頁(yè)面內容/文檔的水印保護。