CDN高防和BGP高防的区别是什么？哪个更实用？

今天有个客户问到墨者安全技术团队，CDN高防和BGP高防的区别是什么？那个更好一些？现在全球互联网会不限时受到各种网络安全攻击，CDN高防和BGP高防是DDOS流量攻击的首选防御。首先墨者安全讲讲什么是CDN高防和BGP高防吧。

CDN高防

CDN全称是Content Delivery Network Defense，即内容分发网络。CDN高防的原理就是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，不用直接访问网站源服务器。简单的说，就是架设多个高防CDN节点以解决访问并发量高的问题，减轻网站服务器的压力，同时还可以隐藏网站源IP。当有网站受到攻击时，会因为找不到源站IP，就无法直接攻击到源服务器，最后打到不同的CDN节点上，由很多节点共同承受。CDN 的关键技术主要是内容存储和分发技术。但CDN防御必须通过修改DNS实现，而DNS配置的生效时间不可控，因此流量转发会存在一定延迟，还可能受到用户Local DNS的影响，这样一来，也会导致访问过慢或找不到资源的情况出现，稳定性难以保障。

BGP高防

1．单IP多线接入，通过BGP可以实现一个IP对应电信、联通、移动、长城、教育网等不同线路的带宽，而不需要服务器端配置多个IP；

2．可靠的传输，BGP路由信息的传输采用了可靠地TCP协议；

3．解决跨运营商访问问题，使用BGP高防可以解决跨运营商访问慢、部分小运营商访问不稳定的情况；

4．南北互联问题解决，BGP集成各大运营商的线路，解决南北互联问题。众所周知，目前国内北网通南电信的局势难以打破（北方网通线路基本垄断、南方电信基本垄断），由于电信联通各自独大，基本独立，而第三房借助政府协调通过BGP协议将包括电信、联通等运营商连接，基本解决了电信网通网络互访的问题；BGP线路资源宝贵，且没有弹性防护带宽，防护能力上限只有20G。而电信、联通线路的弹性防护带宽最大可达300G，因此，使用联通+电信+BGP的三线套餐，可以在保证接入良好体验的同时，获取最大的防护能力，虽然BGP带宽成本比普通电信或联通等机房，价位相对较高，是普通机房的两倍左右，不过与其它所谓双线机房比，价位仍具有优势。相对于传统的双IP双线技术，采用BGP技术的机房，服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问，并且BGP还有冗余备份、消除环路的特点，当一条线路出问题时会自动切换到其他正常线路上。

两个都是DDOS流量攻击防御业界得首选标杆，具体哪个更实用需要根据现场的实际情况而定，个人观点优选BGP高防，拥有CDN的内容分发以及隐藏网站源IP功能，又可以实现单IP多线接入，多线路高速互联互通、冗余备份、消除环路。

DDOS流量攻击

�