2024年3月19日上午，绿盟科技身份和数据安全技术部技术总监郑彬老师为我院电子信息专业学位硕博士生开展了《技术前沿与专业实践》的第二期讲座，题为“零信任网络”。

郑老师首先从零信任网络的概念和五个基本假定讲起，从零信任网络背景、绿盟零信任SDP方案、典型应用场景、优势和案例等方面向同学们进行介绍。

在深入浅出的讲解中，郑老师阐述了控制平面和数据平面的作用，以及网络代理的用途、授权体系架构的构建、策略执行组件的运作机制，还有策略存储系统的管理策略。他通过生动的案例和清晰的讲解，使这些复杂的技术概念变得易于理解。

针对零信任模型的实际应用，郑老师从几个典型的场景出发，深入剖析了信任引擎的搭建、设备信任的建立以及身份权威性的重要性。他特别强调，凭证的安全性至关重要，因为凭证可能丢失或被盗。为此，身份管理的权威机构需要制定一套完善的机制，以应对用户身份凭证遗失的问题，确保用户能够迅速恢复身份凭证。

郑老师进一步指出，零信任网络并非简单地去除用户的信任，而是更加专注于识别和防范恶意使用。他鼓励同学们深入思考零信任网络的核心原则，并积极参与讨论。通过与同学们的深入交流，郑老师不仅加深了同学们对零信任网络的理解，也激发了他们对网络安全领域的浓厚兴趣。同学们纷纷表示在本次讲座中收获良多，在同学们热烈的掌声中，本次讲座圆满结束。