零信任安全模型 零信任安全模型英語Zero trust security model也称零信任架构零信任网络架构ZTA ZTNA等还有时称为无边界安全perimeterless security此概念描述了一种IT系统设计与实施的方法零信任安全模型的主要概念是从不信任总是验证 即不应默认信任设备即使设备已经连接到经许可的网络例如公司局域网并且之前已通过验证大多数现代企业网络结构复杂包含众多相互连接的区域云服务以及基础设施以及与远程和移动环境的连接非常规IT连接例如物联网设备零信任原则是因传统的方法如在名义上的企业边界内信任设备或者设备通过VPN进行连接不切合企业网络的环境复杂性零信任提倡相互认证英语mutual authentication包括在不考虑位置的前提下检查设备身份和完整性以及基于设备身份和设备状况的置信度来结合用户身份验证提供对应用程序和服务的访问许可