昆明航網頁防篡改項目

二、項目背景

當前面向互聯網的應用網頁已經成為企業展示形象、傳遞信息和服務客戶的重要渠道。隨著互聯網的快速發展，昆明航在業務應用部署方式層面已使用了Docker、K8S等容器化部署技術，當前需對產品功能進行升級迭代。為確?；ヂ摼W應用網頁不被惡意篡改，需建立一套高效、可靠且支持以Docker、K8S等部署Web應用的防篡改解決方案，確保企業網頁的完整性和安全性。

三、項目內容

（一）系統功能需求

1、實時監控與檢測。能夠實時監控網站文件或目錄的變化，通過定期掃描或事件觸發的方式，及時發現并報告任何未經授權的修改，一旦檢測到文件內容發生變化，立即觸發警報。

（1）支持基于目錄、進程、文件、文件類型等進行白名單配置；

（2）支持針對目錄、子目錄、任意文件類型的篡改檢測和阻斷；

（3）支持增、刪、改、重命名、修改屬性等篡改行為的檢測和阻斷；

（4）支持斷線下篡改檢測和阻斷；

（5）支持大規模連續篡改攻擊的防護；

（6）支持非法上傳的檢測和阻斷；

（7）支持實時檢測篡改和實時阻斷篡改行為。

2、自動恢復與備份。當檢測到網頁內容被篡改時，網頁防篡改系統能夠自動從備份中恢復原始內容，確保網站內容的即時恢復，以便在發生篡改事件時能夠迅速找到并恢復最近一次的備份。

3、訪問控制與權限管理。具備嚴格的訪問控制和權限管理機制，限制對網站內容的修改權限，只有經過授權的用戶才能對網站內容進行修改。

4、日志記錄與審計。支持記錄所有對網站內容的修改操作及賬號操作記錄，包括修改時間、修改內容、路徑信息、修改者等詳細信息。

5、告警與通知。一旦檢測到網頁內容被篡改或存在潛在的安全風險，能夠立即發送告警通知給管理員。通知方式包括郵件、短信、釘釘、微信等，確保管理員能夠及時了解并處理安全事件。

6、其他技術要求。

（1）防篡改節點支持主流的Linux、Windows；

（2） 兼容所有類型Web服務器，如IIS、Apache、IBM http server、WebSphere、WebLogic、Tomcat、Jboss、Resin等；

（3）支持主流的虛擬化平臺；

（4）支持主流的容器化部署。

（二）非業務功能性需求

1、技術可控性要求

平臺須具備自主知識產權，且為國內品牌，使用業界成熟、可靠和實用的技術，具備大規模項目實施部署的經驗和案例。

2、易用性要求

（1）維護界面簡單易用，在業務流程發生變化時，盡量減少后臺程序的開發，使用前臺的配置即可完成。

（2）支持的語言版本：支持中文。

（3）系統支持與釘釘辦公軟件聯動，實現安全事件的終端告警。

3、擴展性要求

（1）支持多樣化平臺部署方式。

（2）平臺支持集群化部署，實現性能或容量達到瓶頸，可不改動平臺整體架構基礎上，快速擴容。

4、供應商資質要求

最終的入圍條件需要以招標公告中的招標文件為準

（1）不在深航供應商黑名單之列。

（2）不在中航集團禁止交易名單之列。

（3）不在深航禁止交易企業名單之列。

（4）具有獨立簽訂合同的權利和承擔民事責任的能力，近三年無違法和重大違規執業行為，無處罰記錄。

（5）具有良好的財務狀況，能夠開具增值稅專用發票。

四、征集方案的要求

1、根據本次方案征集的要求提供建設方案，并詳盡描述測試準備要求、測試方法及驗證方法等。

2、供應商須對昆明航提供的POC測試數據保密，簽訂保密協議。

3、其他未盡事宜，請各方案提供商自行進行補充。

五、報名要求

有意參與方案征集的供應商，請于2025年2 月14 日23:59時前……

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411