本发明提供了一种网关设备，所述网关设备用于：通过安全通信链路接收来自源主机并寻址目标主机的第一数据包；当在所述第一数据包中检测到加密负载时，将第一报头合并到所述第一数据包，其中所述第一报头包括使用另一网关设备的认证数据加密的第一密钥；以及通过通信信道将与所述第一报头合并的所述第一数据包转发到所述另一网关设备。本发明还提供了另一种网关设备，所述网关设备用于：通过通信信道从另一网关设备接收与第一报头合并的第一数据包，其中，所述第一数据包来自源主机并寻址目标主机，所述第一报头包括使用所述网关设备的认证数据加密的第一密钥。