理员通过防火墙的控制端口或防火墙提供的键盘和显示器对防火墙进行配置管理。远程管理是指管理员通过以太网口或防火墙提供的广域网口对防火墙进行管理，管理的通信协议可以基于telnet，ftp，http等。

   

    1 同时一台防火墙可实现多人管理，减轻超级管理员的工作量。

    2 日志审计和防火墙的告警有多个管理员进行管理，他们可以经常性的查看防火墙日志并检查防火墙策略中的缺陷以及可能遭到攻击的对象反映给超级管理员。

    3 普通管理员由于权限限制，对安全策略无法修改，对日志无法删除等限制，因此即使他们的管理水平有限，也不会给网络造成新的安全漏洞。