2系统管理功能包括管理数据库，网络组件，工作站或服务器所必需的功能。这些功能通常需要特权用户访问。用户功能与系统管理功能的分离是物理或逻辑。组织可以使用不同的计算机，操作系统，中央处理单元或网络地址将系统管理功能与用户功能分开；通过采用虚拟化技术；或这些或其他方法的某种组合。系统管理功能与用户功能的分离包括Web管理接口，这些接口对任何其他系统资源的用户采用单独的身份验证方法。系统和用户功能的分离可能包括隔离不同域上的管理接口以及其他访问控件。3个托管接口包括网关，路由器，防火墙，警卫，基于网络的恶意代码分析，虚拟化系统或在安全体系结构中实现的加密隧道。4个与内部网络分离的子网络被称为非军事区或DMZ。