本发明涉及信息安全技术领域，且公开了一种面向零信任模型的访问控制装置，包括访问控制处理器、策略决策处理器，所述访问控制处理器与策略决策处理器通信连接，访问控制处理器、策略决策处理器，每个处理器配置独立的内存、磁盘，采用统一的电源进行供电。该面向零信任模型的访问控制装置及实现方法，其零信任安全代理是零信任业务的控制执行点，同时零信任安全代理也是面向外部攻击者的闸门，零信任安全代理的安全性也决定了零信任体系的安全性，通过双宿主机安全隔离的硬件设计，以及白名单访问控制、协议过滤、专用通道等安全方案的设计，进一步提高了零信任安全代理抵御外部攻击的能力，从而提升了零信任体系整体的安全性。