本发明提供一种网络安全访问控制体系结构及实现方法，该是由上层适配器、底层适配器、数据处理器和加解密器分别组成收发送节点，发送节点将网络层打包后的数据经过发送节点处理后，送入数据链路层发送队列发送到接收节点，接收节点接收到数据链路层数据后，经过接收节点处理后送入网络层，并通过节点标识和系统时间对数据的安全性及访问权限进行控制；该方法基于密值学运算，通过加密网络层的数据包，使非相同组织的终端节点互不可见，并且内部机制使用户在使用本系统的时候不用输入用户名及密值，为网络中各个终端之间的通信提供安全保证。