本说明书提供一种报文转发方法、装置和网关设备，涉及通信设备领域。一种报文转发方法，包括：接收逻辑芯片上送的数据流报文；当确定数据流报文为首报文时，生成针对数据流的会话表项，并将会话表项下发给逻辑芯片；当确定数据流报文不是首报文时，对数据流报文进行深度报文检测DPI处理，在确定匹配到的应用层安全策略所对应的操作为放行后，将第一标识置为匹配状态，并将下发的会话表项中的第二标识置为生效状态，以使逻辑芯片根据下发的会话表项对数据流报文进行转发。通过上述方法，能够在启动了应用层安全策略控制的情况下，提升网关设备的数据流转发速度。