本申请提供一种报文转发方法及设备，包括：宿主机上的虚拟交换机接收到来自于本地虚拟机的报文；若确定报文需要进行加密处理，则生成至少一个随机数，并依据至少一个随机数确定用于对报文进行加密处理的加密密钥、以及用于确定与所述加密密钥对应的解密密钥的指示信息；依据所述加密密钥对所述报文进行加密处理得到报文密文；对报文密文进行隧道封装，以得到携带有加密标志和所述指示信息的隧道报文，并将所述隧道报文发送给目的宿主机，以使所述目的宿主机上运行的虚拟交换机若确定该隧道报文携带加密标志，则依据报文携带的指示信息获取解密密钥，并依据解密密钥对隧道报文解封装后得到的报文密文进行解密并发送。