9.1.1 零信任安全模型的特征