技术文章
聊防泄密，多数人的第一反应是加密。加密确实解决了大头——文件离开授权环境打不开，U盘拷走、网盘传出一律是乱码。但有一个环节加密天然管不到：文件在授权电脑上正常打开的那一刻，它是明文，就显示在屏幕上。员工拿手机对着屏幕拍一张，用系统截图工具截一张图，加密对这张照片、这张截图无能为力——因为泄露的载体已经不是文件，而是画面。
补这段缺口的手段就是屏幕水印：在电脑显示的画面上叠加一层信息，平时淡到几乎注意不到，一旦拍照、截屏，水印跟着画面一起被带走，泄露的内容上带着"谁、在哪台机器、什么时候"看的。这篇把屏幕水印的原理、和加密的分工、部署时要注意的点一次讲清。
屏幕水印的实现思路不复杂：在系统的显示输出上叠加一个覆盖层，把预定的信息——通常是当前登录人的姓名、工号、IP地址、日期时间——以半透明文字的形式铺满整个屏幕。这层覆盖有三个关键特性。
它跟着人走，不跟着文件走。 水印内容取自当前登录账号的身份信息，谁登录就显示谁。同一个文件，张三打开显示张三的水印，李四打开显示李四的。这意味着画面上永远带着"此刻谁在看"的标记——正是溯源需要的那个信息。
它压在画面之下，绕不过去。 水印层工作在显示输出环节，不是浮在某一个窗口上。切换软件、全屏播放、多显示器扩展，水印始终覆盖在最终呈现的画面上。用系统截图、第三方截图工具截下来的图，画面本身就含水印；手机拍照拍下的，水印同样在照片里。
它淡到不影响干活，密到拍照必带。 水印透明度和密度可调，正常读图、写代码时几乎无感；但手机对屏拍摄时，淡色的水印文字在照片里清晰可辨。这个"平时无感、出事可辨"的平衡点是部署时最需要调的参数，后面细说。
把一次泄密的完整路径摆出来，两件工具的分工就清楚了。核心图纸从服务器到最终泄露，要经过三段：存储段——文件躺在服务器和终端硬盘上；流转段——文件被拷贝、外发、上传；呈现段——文件在授权电脑的屏幕上被打开查看。
加密管住前两段：存储和流转中文件始终是密文，离开授权环境即失效。第三段是加密的盲区——授权人员本来就要看，打开必然是明文，拍照截屏带走的是画面不是文件。屏幕水印管的正是这一段：画面上带着身份标记，拍下去的内容可追溯到具体的人和时刻。
两件工具的关系不是替代，是接力。安秉网盾这类方案里，透明加密与屏幕水印通常在同一个客户端里联动：文件受控加密的同时，涉密终端的屏幕水印同步开启。设计部电脑上，加密保证图纸传不出去，水印保证屏幕上的内容拍下来有主——明文可看，但看得有痕。
这里顺带厘清一个容易混淆的概念：市面上还有一类"文档数字水印"，是把隐藏信息嵌入到文件数据内部，用于追踪文件本身的流转。那是另一种技术路线，作用在文件上；屏幕水印作用在显示画面上，防的是拍照、截屏这类"不经过文件外流"的泄露。两者针对的环节不同，选型时别把名字相近的东西当成一回事。
水印内容：至少两项身份信息。 只放公司名的水印只有心理震慑，出事后对不上人。内容至少包含姓名加时间，建议再加工号或IP，四项信息足以把任何一张流出画面定位到"某人某日某机"。涉密等级越高的终端，信息项越全。
透明度与密度：以"拍照必辨、日常无感"为准。 经验上的调法是：设计人员坐在屏幕前正常工作时感觉不到水印存在，用手机对屏拍摄时照片上水印清晰可读。透明度调得太深会影响读图引发抱怨，太浅则拍出来辨不清，部署时拿真实图纸场景试拍几次定参。密度上建议铺满全屏而不是只放一角——拍局部画面也要带到水印。
覆盖范围：涉密终端全开，不要选择性开。 只给设计部开的方案，等于公示了"哪台电脑上有值钱东西"。正确做法是按密级划终端：接触核心资产的终端一律开启，行政财务等低风险终端可不开启或仅显示公司名。范围划定跟着数据分级走，不跟着部门印象走。
与告警联动：让水印从"事后追责"升级为"事中拦截"。 屏幕水印本身是威慑和溯源手段，配上行为策略价值更大：截屏动作触发告警、涉密应用前台运行时水印加深、检测到录屏进程时弹出提醒。水印记录的是"拍没拍"，告警拦截的是"别拍"，组合起来才完整。
屏幕水印是所有防泄密组件里"存在感"最强的，全员看得见，推之前要把话说透。给员工讲清楚三点：水印不影响任何正常操作，肉眼几乎看不见；它只在拍照截屏时起作用，日常 Ctrl+C 复制文件内容不受影响；它保护的是包括员工自己在内的所有人——图纸出了事，水印证明画面不是你泄的，这是免责证据，不只是追责工具。
再给管理层一个预期：屏幕水印防的是"有意识拍照"里的大多数，手机微距翻拍、物理遮挡角落后拍摄这类极端手法，任何屏幕层面的手段都无法百分之百杜绝。它的正确定位是让泄密成本显著高于泄密收益，让每张流出画面可追责到人——在这个定位上，它是呈现段泄露性价比最高的手段。
数据防泄密到最后，拼的是对每一段泄露路径的覆盖密度。加密守住存储和流转，外发审批守住出口，屏幕水印守住呈现——三段都有手段，体系才算闭合。屏幕水印的价值经常被低估，因为它不拦截任何操作，只在画面上留一层淡影；但真实泄密案里，大量内容恰恰是从授权人员的屏幕上被一部手机带走的。文件看得住，画面也要管得住，这层平时没人注意的水印，出事那天就是最硬的证据。
本文来源：中国网信网，文件加密专家网
主笔专家：张燕飞
责任编辑：编辑部-方一诺
最后更新时间：2026年10月22日
