本发明公开一种结合零信任思想的跨云池安全接入方法和系统，基于单包授权思想在三次握手过程后立即发送授权认证包，实现终端身份识别；无授权单包或单包无效，则不处理该链接的报文并终止连接。将终端与安全网关的长连接修改为按需连接。每个连接独立于一个SSL/TLS隧道中，提高连接稳定性及抗网络干扰能力。同时因采用隧道独立设计，支持终端可与多个独立安全网关建立连接。对多资源池的资源连接具备了天然的优势。终端能够根据连接目标资源所在的资源云池，自适应识别就近安全网关，并与之建立安全隧道，用于用户访问资源云池内的资源。本发明可随时随地安全的同时与各资源云池建立安全隧道，提供安全便捷的访问路径。