零信任安全是一種現代網路安全防護理念，其核心原則是「永不信任，始終驗證」。這一理念要求在網路訪問過程中，對所有用戶、設備和系統進行持續驗證，不默認信任任何網路內的活動。
零信任安全強調三個基本做法：
持續評估。基於行程和檢測結果實時更新健康狀態。
動態認證。無論時間變化還是位置變化，都需要重新認證。
精細授權。將許可權控制在最小範圍，減少內部風險。
零信任安全適用於多種場景，如邊界接入、工業設備接入、邊緣雲服務等，零信任的實現需要先進的技術，如基於角色的訪問控制、多因素身份驗證、身份和訪問管理（IAM）、身份保護和端點安全技術。此外，還需要持續進行潛在威脅掃描和檢測。
零信任的目標是防止未經授權的訪問數據和服務，並實現最精細的訪問控制執行。通過持續驗證每個請求來保證零信任。這種安全架構以資源保護為目標、密碼為基石、身份認證為中心、訪問許可權為邊界，通過持續信任評估、動態訪問控制等手段，打造端到端的安全訪問方法。