Un modello perimetrale è un approccio alla sicurezza che considera la rete interna di un'organizzazione più affidabile delle reti esterne. In genere si basa su un confine, come un firewall o una VPN, per separare l'«interno» dall'«esterno», con controlli più rigorosi al perimetro e un accesso più ampio una volta che un utente o un dispositivo si trova all'interno.
Questo modello è importante perché il lavoro ibrido, i servizi cloud e i dispositivi mobili rendono la posizione nella rete un indicatore poco affidabile della fiducia. Negli attacchi reali, un account sottratto o un dispositivo compromesso può superare il perimetro e raggiungere le risorse interne se l'accesso è troppo ampio. I difensori possono ridurre questo rischio verificando l'identità e lo stato di sicurezza dei dispositivi, limitando l'accesso alle risorse necessarie e monitorando le attività indipendentemente dall'origine della connessione. Queste pratiche favoriscono il passaggio al modello Zero Trust, invece di presumere che tutto ciò che si trova all'interno della rete sia sicuro.