本发明实施例公开了一种数据报文转发方法、装置和系统，用于维持VM所在子网的网络安全。本发明实施例方法包括：当虚拟机监视器VMM接收到数据报文时，判断所述数据报文是否符合与其相关的第一虚拟机VM的合法配置策略；若判断结果为是，则指示所述虚拟机监视器VMM发送所述数据报文；若判断结果为否，则根据非法配置处理策略进行处理。通过实施本发明技术方案，能够禁止转发非法数据报文，从而应对虚拟机网络配置参数的非法配置问题，保障虚拟化网络的网络安全。