一种可信设备的虚拟网络通信方法及虚拟网络系统

本申请公开了一种可信设备的虚拟网络通信方法及虚拟网络系统，所述方法包括在隐私计算单元侧内配置有虚拟网络设备，通过所述虚拟网络设备捕获隐私计算单元侧所形成的第一数据包，并将第一数据包重定向至主机侧以将第一数据包发送给主机侧，并通过所述主机侧将所述第一数据包转发至目标网，这样不但实现了隐私计算单元与远端服务间的通信，并且在隐私计算单元与远端服务通信时，应用程序无需关心隐私计算单元与远端服务的通信，通信过程对于应用程序是透明，从而可以提高应用程序开发的灵活性。同时，隐私计算单元侧和主机侧通过PCIe通道进行数据高效传输，减少了第一数据包在网络堆栈中的多次拷贝，降低了通信延迟。