零信任是一种基于"永不信任，始终验证"原则的安全框架。零信任不假设网络内的用户或设备自动可信，而是要求每个用户、设备和网络流在获得资源访问权限前都必须经过身份验证和授权。通过分段访问和持续验证安全态势，该模型最大限度地减少了潜在安全事件的波及范围。