零信任架构（Zero Trust Architecture）是一种网络安全模型，核心原则是“从不信任，始终验证”。它假设网络内外均不可信，要求对每一次访问请求进行严格的身份认证（identity）、设备合规检查（device）、访问控制（access_control）和持续信任评估（trust_evaluation），以最小化攻击面并防止横向移动。
