昆明航空有限公司（以下简称“昆航”）网站防篡改服务项目，由昆航信息中心立项，现公开征集实施方案及项目供应商。
一、项目名称
昆明航空有限公司网站防篡改服务项目。
二、项目背景
针对昆明航空有限公司发布在互联网上、可被公众访问的网站实施保护，且可根据业务需求更换任意节点的硬件、操作系统或中间件类型，避免昆航网站被篡改而导致的声誉受损及由此引发的各类风险。
三、技术要求
1. 服务商提供的防篡改服务，应可使昆航杜绝网站向外发送被篡改的页面内容。
2.可检测静态页面/动态脚本/多媒体文件，并保护该文件不被篡改；
3.具备完善的监控保护策略和恢复策略定制机制；
4.支持Docker环境下的防篡改部署；
5.支持断线/连线/同步状态下篡改检测；
6.支持连线状态下网站恢复；
7.自动检测文件系统任何变化；
~中国采招网（bi dcenter.com.cn）
8.支持虚拟目录/虚拟主机；
9.具备完善的发布同步功能:支持自动/手动精确同步，支持自动/手动增量同步，文件变化能自动同步到多个服务器；
10.网站篡改时多种方式报警：手机短信报警、邮件报警等；
11.具备完善的报警策略，支持报警级别、报警模式的自定义；
12.报警内容全面，包括篡改状况、通讯故障、系统故障、操作错误、文件/数据错误；
13.提供日志功能，详细记录所用操作，包括软件更新内容、防篡改操作、尝试篡改操作的地址及以上内容的发生时间；
14.不同使用者使用发布同步功能时，应可实现“权限最小化”原则，确保使用者无法对未授权的系统进行发布；
15.防篡改服务中所采用的产品获得公安部计算机信息系统安全产品销售许可证（提供该型号产品相应的证书）；产品正式投入使用 3 年以上；
16.服务期内用户可以自动获得软件产品的版本升级服务；
17.有白名单功能，但应有上传文件格式限制。
18.全局网站防篡改运行状态监控：提供全局的网站节点监控管理视图，可查看网站节点当前防篡改软件的运行、离线、失效情况并作汇总统计。
四、征集方式
公开征集。
有意参与本项目征集的供应商，请于2019年11月22日17:00前，发送公司名称、联系方式至昆航联系人邮箱（注：本次供应商征集对象不包括集成商、代理商等第三方公司）。另外需要提供产品白皮书或类似资料作为邮件附件，重点说明该防篡改服务或产品的技术原理、系统架构、部署方式、资源需求、产品服务优势、费用方案等内容。
本次征集工作将作为项目正式评审的重要参考依据，逾期将不予受理。
五、联系人及地址
1.地址：昆明长水国际机场机场南工作区机场南路昆明航空有限公司办公大楼七楼
2.联系电话：****-********查看详情 转6707
3.联系人：陈女士
4.电子邮件地址：kmgys@airkunming.com
昆明航空有限公司
二〇一九年十月十七日
