零信任安全模型或零信任框架，是一种基于没有用户、设备或代理应该具有隐式信任的概念来设计和实现安全程序的方法。相反，任何想要访问企业资产的人或任何东西(设备或系统)都必须证明自己是值得信任的。