零信任安全是一種現代網路安全模型，其核心理念是「持續驗證，永不信任」。
零信任安全顛覆了傳統網路安全中的默認信任原則，認為網路中沒有任何實體（用戶、設備、應用程式等）是默認可信的。這種安全模型要求對所有請求訪問網路資源的實體進行持續的身份驗證和動態授權，這意味著在任何一個時間點上，一個實體都需要經過嚴格的身份驗證和授權程式，以證明其訪問請求的合法性。
零信任安全模型依賴於多種技術和方法，如多因素身份驗證、基於角色的訪問控制、身份和訪問管理(IAM)、端點安全技術等，這些技術共同確保只有經過驗證和授權的實體才能訪問受保護的資源。此外，零信任還強調對潛在威脅進行持續掃描和檢測，以及實施嚴格的訪問控制策略。
零信任安全模型適用於各種環境，包括雲計算環境、區域網路、公網或混合環境，它提供了一種方法來保護數據的全生命周期，確保在任何平台或網路上的數據安全。總的來說，零信任提供了一種更全面、動態的網路安全方法，旨在降低未經授權訪問資源的風險。