本发明提供一种IKE协商处理方法，应用于网络设备上，包括：在主进程上侦听UDP接收端口以获取对端发送的IKE协商报文，并将需要发送的IKE协商报文发送给IKE对端；在多个子进程上分别对接收到的IKE报文进行IKE协商处理，子进程需要发送IKE报文时将报文提交给主进程；主进程根据IKE协商报文的来源标记查找报文分配表，如果找到对应子进程，则分配给该子进程；否则按照预定规则从多个子进程中选择一个。 本发明将IKE协商报文的监听与处理分离开来，使得系统能够使用更多资源来处理IKE协商过程，提高了系统对IKE协商的处理性能，能够从容应对突发的大量IKE协商的处理。