本发明属于终端校验领域，公开了一种零信任校验系统以及方法。包括用户终端、网关平台以及认证服务器，用户终端上安装有探针服务；探针服务根据用户终端的硬件信息生成硬件特征码，采集用户终端的环境信息，并根据环境信息生成心跳保持报文，将硬件特征码和心跳保持报文发送至认证服务器；认证服务器基于硬件特征码对用户终端进行终端注册；网关平台基于数据请求生成零信任校验请求，认证服务器根据零信任校验请求、终端注册信息、心跳保持报文以及预设风险评估策略进行零信任校验，得到终端校验结果，网关平台根据终端校验结果处理数据请求。本发明使用探针服务替代开发复杂度高的客户端，可快速接入零信任校验能力，降低开发和部署成本。