深信服下一代防火墙针对产品管理员角色建立分权分立的管理员帐号机制,根据产品操作用户的日常需求,分别定义了安全管理员、审计员和系统管理员。在实现安全管理、审计管理和配置管理功能分离的同时,也保证了管理员权限的分离。不仅防止因为管理员权限过大所引起的安全风险,也保证已经配置完成的访问控制策略不会出现未授权的修改,出现操作失误可以保留相关审计信息。