---
title: 水印功能
description: 介绍文字水印、账户水印、图片水印、真水印、预览水印、下载带水印 PDF 和企业控制台设置。
slug: watermark-security
lang: zh
category: 产品功能介绍
category_order: 2
order: 13
keywords:
  - 水印
  - 真水印
  - 预览水印
  - 下载水印
  - 下载带水印PDF
  - 安全
---

# 水印功能

水印用于降低文件预览、下载、打印、分享和外发过程中的泄密风险。巴别鸟支持界面/预览水印、输出文件水印和嵌入文件内容的真水印，并可与权限控制、分享策略、审计日志、密级、IP 策略和企业控制台配置共同生效。

![水印设置](../../assets/images/watermark-settings.jpg)
*管理员可在企业控制台中设置水印类型、生效范围、位置、颜色、透明度、密度、大小和预览效果。*

## 水印类型

| 类型 | 说明 | 典型用途 |
| --- | --- | --- |
| 文字水印 | 管理员设置固定文字，如企业名、项目名、保密级别 | 统一保密提示 |
| 账户水印 | 根据当前访问者账号显示姓名、账号或其他标识 | 追溯截图、拍照和外泄来源 |
| 图片水印 | 使用企业 Logo 或指定图片叠加 | 品牌识别、版权保护 |
| 混合水印 | 私有云版本可按配置叠加多种水印 | 高安全等级文件 |
| 真水印 | 将水印嵌入文件内容或输出文件 | 需要随文件传播保留标识的场景 |

## 预览水印

预览水印在用户在线查看文件时显示，适合“允许查看但需要保密提示和访问追踪”的场景。开启后，预览/转码服务会按管理员配置在预览内容中叠加水印。Office、PDF、图片、CAD、视频截图等格式的最终效果取决于文件格式、预览方式和部署配置。

常见策略包括：

- 对所有文件启用预览水印。
- 仅对外部分享、项目文件或高密级文件启用水印。
- 使用访问者账号信息作为水印内容，提高追溯能力。
- 对截图、拍照、屏幕共享等外泄风险场景增加可见标识。

## 下载带水印文件

下载带水印文件用于在允许用户下载的同时，让外发文件保留企业或访问者标识。典型方式是将文件输出为带水印 PDF，再供用户下载、打印或交付。

![文件预览与操作入口](../../assets/images/preview-viewer-document.jpg)
*在文件预览和输出流程中，可结合下载权限、转 PDF、打印和水印策略生成带水印文件。*

下载水印适合以下场景：

1. 允许外部伙伴下载资料，但需要保留企业名称、访问账号或项目保密标识。
2. 合同、报价、方案、图纸等资料需要以 PDF 形式外发。
3. 管理员希望区分“原始文件下载”和“带水印 PDF 下载”。
4. 分享场景下只允许预览或下载带水印版本，降低原文件扩散风险。

是否允许下载原文件、是否仅允许下载带水印 PDF、是否允许打印，应由管理员结合文件权限、分享权限、密级和审计要求配置。

## 真水印与输出文件

真水印强调水印随文件内容一起输出，不只是在网页界面上显示。对于需要离线流转、归档、打印或正式交付的文件，真水印可以在文件离开系统后继续保留标识。私有化部署中，可结合企业 Logo、项目名称、访问人、时间戳、密级和定制转码能力配置输出规则。

## 与权限体系的关系

水印不是权限的替代品，而是权限、审计和泄密追溯的一部分：

- 权限决定谁能查看、编辑、下载、分享或打印。
- 水印在已授权访问时增加视觉提示和追溯标识。
- 分享权限决定外部访问者能否预览、下载、编辑或继续分享。
- 审计日志记录预览、下载、分享、打印和权限调整。
- IP 策略、Mac 绑定、二次验证、文件访问控制和敏感内容识别可进一步收紧访问边界。

## 管理员配置建议

| 场景 | 建议策略 |
| --- | --- |
| 普通内部文件 | 使用较淡的企业文字水印或关闭水印 |
| 合同、财务、人事资料 | 账户水印 + 下载审计 + 分享限制 |
| 对外分享资料 | 预览水印 + 下载带水印 PDF + 有效期和密码 |
| 图纸、方案、研发文件 | 真水印 + 文件访问控制 + 禁止原文件下载 |
| 高敏资料 | 水印 + 敏感内容识别 + 加密文件夹或密级策略 |

## 相关章节

- [权限体系](permissions.md)
- [敏感内容识别](sensitive-content-recognition.md)
- [分享与外发](file-sharing.md)
- [预览、批注与评审](preview-annotation-review.md)