項目背景

海航已建或新上線系統(tǒng)都需要滿足集團的安全要求，實現(xiàn)用戶訪問業(yè)務系統(tǒng)時加載可見或不可見水印，文檔水印系統(tǒng)就是為了解決這些需求。

在不裝客戶端的情況下，對業(yè)務系統(tǒng)加載水印，實現(xiàn)針對通過拍照、截屏或打印等方式導致泄密的行為進行追溯。

本次項目實現(xiàn)海航內部辦公系統(tǒng)加載水印，該系統(tǒng)為海航集團內部辦公系統(tǒng)，全網約15萬用戶訪問。

聯(lián)動集成

1. 通過聯(lián)軟科技水印服務器產品（以下簡稱UniWMS）提供Web Service服務,海航內部辦公系統(tǒng)通過接口調用，實現(xiàn)與水印服務器的聯(lián)動，根據終端用戶信息為海航內部辦公系統(tǒng)生成水印，實現(xiàn)動態(tài)的水印保護，不改造業(yè)務流程，不影響終端用戶系統(tǒng)操作；

2. 通過實現(xiàn)與UniWMS聯(lián)動，實現(xiàn)對用戶公告系統(tǒng)及業(yè)務系統(tǒng)受保護信息在線加水印預覽，保護信息不被截圖拍照泄露，實現(xiàn)水印可追溯；

3. 通過實現(xiàn)與UniWMS聯(lián)動，實現(xiàn)對用戶業(yè)務系統(tǒng)中的附件文檔，進行加水印下載，保護文檔不被隨意擴散，泄露可追溯。

集群式部署架構

UniWMS支持集群的部署架構，實現(xiàn)海航內部辦公系統(tǒng)加載水印，支持全網約15萬用戶訪問。

方案不需要用戶安裝客戶端，對用戶影響最小，易實施與推廣。

只需要少量的開發(fā)工作量，就可實現(xiàn)業(yè)務系統(tǒng)與水印服務器聯(lián)動，系統(tǒng)可擴展性強。

終端用戶不安裝客戶端的情況下實現(xiàn)對Web頁面內容的追溯以及對泄密者的震懾和用戶的安全意識教育，解決了針對拍照、截屏等導致泄密進行追溯的難題，實現(xiàn)了對業(yè)務系統(tǒng)內容的安全防護。