The Cloudflare Blog
·
扩大MCP的采用：我们简化、安全且经济的企业MCP部署参考架构
内容提要
Cloudflare积极采用模型上下文协议（MCP）以提高企业效率，同时整合安全控制以应对安全风险。推出的MCP服务器门户和代码模式降低了令牌成本并增强了安全性。通过集中管理MCP服务器，确保合规性和可控性，并利用Cloudflare Access进行身份验证，保护内部资源。Cloudflare Gateway用于发现未授权的MCP使用，确保企业安全。
关键要点
-
Cloudflare积极采用模型上下文协议（MCP）以提高企业效率，整合安全控制以应对安全风险。
-
推出的MCP服务器门户和代码模式降低了令牌成本并增强了安全性。
-
通过集中管理MCP服务器，确保合规性和可控性，并利用Cloudflare Access进行身份验证，保护内部资源。
-
Cloudflare Gateway用于发现未授权的MCP使用，确保企业安全。
延伸解读
MCP的安全风险与应对
尽管MCP的采用能提高企业效率，但也伴随安全风险，如授权扩散和供应链攻击。Cloudflare通过整合安全控制措施，确保MCP的安全使用，避免因安全问题影响工作效率。企业在部署MCP时，需重视安全治理，防止潜在的安全隐患。
集中管理的优势
Cloudflare采用集中管理的方式来部署MCP服务器，这不仅提高了可控性，还确保了合规性。通过集中管理，企业能够更好地监控和管理MCP的使用情况，降低了因个人管理带来的安全风险。这种模式值得其他企业借鉴。
Code Mode的成本效益
Cloudflare推出的Code Mode显著降低了MCP的令牌消耗，优化了API调用的效率。通过减少上下文窗口的负担，企业可以在不牺牲功能的前提下，降低运营成本。这一创新方法为企业提供了更灵活的资源管理方案。
延伸问答
Cloudflare如何提高企业MCP的安全性？
Cloudflare通过整合安全控制、集中管理MCP服务器和使用Cloudflare Access进行身份验证来提高企业MCP的安全性。
什么是MCP服务器门户，它的作用是什么？
MCP服务器门户是一个集中管理和发现MCP服务器的工具，提供统一的治理和控制，帮助员工找到可用的MCP服务器。
Cloudflare如何降低MCP的令牌成本？
Cloudflare通过推出Code Mode与MCP服务器门户结合，减少了MCP使用中的令牌成本，允许模型按需发现工具。
Cloudflare Gateway在MCP部署中有什么作用？
Cloudflare Gateway用于发现未授权的MCP使用，确保企业安全，并提供对员工互联网流量的可见性和控制。
MCP的集中管理如何提高合规性？
通过集中管理MCP服务器，Cloudflare确保了合规性和可控性，所有MCP的使用都经过审批和监控。
Cloudflare如何处理未授权的MCP服务器？
Cloudflare使用Gateway进行多层扫描，发现未授权的MCP服务器，并通过DLP规则进行管理和控制。
