BBC拿出50万英镑寻求顶级DDoS防护；近2万台路由器泄露Wifi凭证

ㄍ臭こ小孓﹖

该广播公司既想扛得住基于容量的大型持续性网络攻击，又不想观众的BBC在线服务体验受到哪怕一点点影响。

BBC这次想签的DDoS防护合约为期3年，可延长至5年。

本公司的互联网网络承载着BBC所有面向观众的流量和内容分发服务(CDN)源流量。此外，该网络还是BBC公司网络流量的中转站。

其在12月21日发布的采购公告中强调：该网络及其所交付服务的可用性，是保障 www.bbc.co.uk 和 BBC iPlayer 等BBC重要在线服务的关键。

NETSCOUT欧洲、中东及非洲首席安全技术专家 Kirill Kasavchenko 表示：如果没有进一步要求的话，这听起来像是比较合理的预算。毕竟提供商需要为人员、软件、设备付账；他们实际上是‘买下’BBC的流量来做清洗。

DDoS缓解服务通常将攻击客户的流量导向“清洗”数据中心加以排除和屏蔽恶意数据包。

Kasavchenko称：

今年2月出现了史上最大DDoS攻击：1.7Tbs(NETSCOUT安全部门Arbor的系统检测到的某美国客户所受缓存反射/放大攻击)。这种级别的攻击前所未有，但100Gbs到500Gbs的攻击就相当常见了。

NETSCOUT公司注意到了DDoS攻击的周期性本质，点出攻击者越来越在意攻击的复杂性，利用IoT设备武器化技术的同时渐渐摆脱对大规模攻击的依赖。

BBC DDoS 缓解：1月24日见分晓

采购过程将在1月24日落下帷幕。BBC可能邀请其技术合作伙伴Atos协助梳理各类需求，但最终决策还是BBC自己定夺。

佛瑞斯特研究所的DDoS缓解工具排行榜前五(按字母顺序)分别是：阿卡迈、Arbor Networks(如今是 NETSCOUT Arbor )、Cloudflare、Imperva和Radware。