IP-guard基本系统由三个模块组成，客户端模块、服务器模块和控制台模块，用户可根据管理的需要将它们安装在网络中的计算机上。

1.客户端模块用于收集数据和执行系统管理策略，安装在每台需要被管理的计算机上；

2.服务器模块用于存储系统数据和管理规则策略，一般安装在性能较高、存储容量较大的计算机上；

3.控制台模块用于查看管理数据、设定管理策略和进行实时维护，一般安装在企业管理人员计算机上，也可以和服务器模块安装在同一台计算机上。

IP-guard基于TCP/IP协议的网络架构，可以灵活地从本地网络扩展到远程网络和异地网络。服务器通过虚拟专用网（VPN）或互联网连接远程的计算机，实现对大规模复杂网络的集中管理。控制台也可以通过互联网连接异地的服务器，实现对分支机构的远程管理。

• 服务器模块基本功能 
• 控制台模块基本功能 
• 客户端模块基本功能 
• 管理所有客户端计算机，并向其传递相关的规则和指令
• 收集存储客户端采集的数据
• 提供方便灵活的记录管理、查看、归档、搜索等功能
• 查看和审计客户端的数据
• 数据统计，分析和导出
• 对客户端计算机实时管理和系统维护
• 设置管理策略
• 执行系统设定的各种管理策略
• 采集客户端运行的各项数据
• 定时将采集的数据传送到服务器
• 根据控制台发出的指令进行管理操作