文档中心

飞连

资产盘点

MCP 资产盘点

MCP 资产盘点用于识别 AI 应用调用的外部 MCP 服务，帮助管理员了解接入了哪些 Server、提供哪些工具，以及这些服务的实际调用情况。

功能介绍

MCP（Model Context Protocol）用于连接 AI 应用与外部工具或数据服务。员工使用 AI 编程助手或智能体时，可能通过 MCP Server 查询资料、读取业务数据或调用外部工具。一个 Server 可以提供多个工具（Tool），因此管理员既需要了解接入了哪些服务，也需要查看这些服务提供的工具及实际调用情况。

完成引流和 MCP 采集配置后，生效范围内的 MCP 网络请求会经过安全 Web 网关。网关解析获取工具列表、调用工具等 MCP 协议交互，记录服务访问地址、工具信息及调用情况；对于 HTTPS 流量，需要先完成相应的 SSL 解密配置。飞连根据这些记录汇总 MCP Server 资产。

管理员可以查看服务来源、工具信息及调用情况，并结合 MCP 情报库了解已知服务。例如，发现一个不熟悉的 Server 后，可先查看开发者、服务描述和工具定义，了解其用途，再进入调用日志核查实际使用情况。

MCP 资产盘点依赖已开启的采集配置。需要发现未登记的服务时，可启用采集未知 MCP。

前提条件

使用网络侧资产盘点前，请完成以下准备。

企业已开通安全 Web 网关授权，管理员具备对应菜单的访问权限。

已配置企业自签根证书、证书自动安装范围及引流策略，使目标流量经过安全 Web 网关。对于需要检查请求内容的 HTTPS 流量，还需按配置 SSL 解密策略中的步骤，为目标应用或域名配置解密。

已在安全 Web 网关 > AI 访问安全中开启 AI 访问安全。

已开启 MCP 流量采集，并配置生效的员工或设备范围。具体操作见下文。

开启 MCP 流量采集

系统默认不采集 MCP 流量。AI 安全 > 资产盘点 > MCP用于查看资产，采集范围需在以下任一入口配置。

AI 安全入口：进入AI 安全 > 供应链安全 > MCP 调用审计，选择策略配置页签，再单击页面内的策略配置。

安全 Web 网关入口：进入安全 Web 网关 > AI 访问安全 > 资产发现 > MCP，单击配置防护范围。

打开配置面板后，完成以下设置。

开启防护状态。

如需发现生效范围内未登记的 MCP 服务，开启采集未知 MCP。

配置生效对象，按员工（部门、角色、成员）或设备维度选择范围。

单击确定保存。

范围内产生符合 MCP 协议的请求后，系统识别并记录资产和调用信息。

查看资产列表

登录飞连管理后台，进入AI 安全 > 资产盘点，选择MCP页签。

选择统计时间和官方或未知类型。官方展示已匹配 MCP 情报库的服务，可按分类、开发者、Server 名称筛选；未知展示流量中发现但未匹配情报库的服务。单击展开筛选，还可按鉴权状态和域名筛选。

查看资产列表中的统计信息。

未知服务未匹配情报库时，不提供情报库中的分类、开发者、服务描述及官方说明；可根据采集到的名称、访问地址和调用记录核查服务来源。

列表中可以查看以下信息。

字段	说明
Server 名称	识别出的 MCP 服务名称，用于定位具体服务。对于未知服务，优先显示流量中采集到的服务名称；未采集到名称时显示服务访问地址。
分类	MCP 服务所属的用途分类，包括生产力、生活方式、开发者工具、设计、商业、研究、金融、营销、分析、法律。可按分类筛选需要查看的服务。
开发者	MCP 服务的开发者信息，用于了解服务来源。
鉴权状态	用于了解访问该 MCP 服务是否需要身份验证，状态根据采集到的流量信息判断。有鉴权：已观察到该服务有鉴权要求。无鉴权：已观察到无需鉴权的访问，且尚未观察到鉴权要求。不可知：现有流量信息不足以判断服务是否需要鉴权。
工具数	从已采集的该服务工具列表中识别到的工具数量。使用最近一次非空工具列表统计，不随当前访问时间筛选清零；尚未采集到工具列表时显示为 0，即使已有调用记录也可能如此。
请求次数	所选时间范围内记录的 MCP 工具调用请求次数。获取工具列表等其他 MCP 请求不计入此项。单击可查看该服务的工具调用日志。
用户数	使用该 MCP 服务的员工数量。
首次发现时间	系统首次识别到该 MCP 服务的时间。
最近发现时间	系统最近一次发现该 MCP 服务的时间。

查看 MCP 详情

按排查目标选择以下操作。

查看 Server 详情：单击列表操作栏的详情，可查看该 Server 的供应商、详细描述等基础信息，以及它提供的工具（Tool）和调用频次。单击页面右上角的MCP 官方说明，可打开该服务的官方文档或托管仓库。查阅工具定义、参数规范和权限要求，可以了解工具的用途、需要传入的信息及所需权限，判断是否符合企业的使用要求。

查阅 MCP 情报库：单击MCP 情报库，可查看预置的 MCP Server 信息，涵盖生产力、开发者工具、金融等十余种分类。通过行业分类或关键词检索，可以了解资产清单中服务的分类、用途、来源和已知风险。

查看调用日志：单击目标 MCP 服务的请求次数，进入AI 安全 > 供应链安全 > MCP 调用审计 > 审计日志，查看该服务的调用记录，了解哪位员工在什么时间调用了哪个工具。单击日志的详情，还可查看调用时传入的请求参数及关联设备信息。

您也可以在安全 Web 网关 > AI 访问安全 > 资产发现 > MCP页面查看 MCP 资产，并通过配置防护范围设置采集范围。

最近更新时间：2026.11.04 21:06:02

这个页面对您有帮助吗？

有用

无用