零信任架构的核心理念是“永不信任，始终验证”，即在网络中不默认信任任何设备或用户，所有访问请求都需经过验证。