本发明公开了一种防火墙的数据处理方法及装置。其中，该方法包括：接收第一对端防火墙发送的第一数据通道针孔，其中，第一数据通道针孔用于建立会话控制模块，以通过会话控制模块发送数据面的数据流的数据报文；安装第一数据通道针孔；接收数据流的数据报文，数据报文为第一对端防火墙接收第一终端发送的控制面的数据流的控制报文后，发送给第二终端根据控制报文生成的数据面的数据流的报文；通过安装完成的第一数据通道针孔安装对应的目标会话控制模块，通过目标会话控制模块将数据报文发送给第一终端。本发明解决了相关技术中的防火墙，无法保证数据通道针孔对象早于数据面的数据流报文，导致数据面的数据流报文出错，无法发送的技术问题。