IP-guard 基本系統是由「伺服器」、「控制台」、「用戶端」等3個模組構成，用戶可根據管理需求，將其安裝於網路上的電腦中。

  • 伺服器：用於儲存系統資料和管理規則策略，通常安裝在性能較高、儲存容量較大的電腦上。
  • 控制台：用於查看系統資料、設定管理策略和進行即時維護，通常安裝在企業組織內相關管理人員的電腦上，也可以和伺服器模組安裝在同一台電腦上。
  • 用戶端：用於收集資料和執行系統管理策略，安裝在每台需要被管理的電腦上。
伺服器 控制台 用戶端
  • 管理所有用戶端電腦，並向其傳遞相關的規則和指令。
  • 收集用戶端資料並加以保存。
  • 提供方便靈活的記錄管理、查看、歸檔、搜索等功能。
  • 設定監控規則和管理策略。
  • 對用戶端電腦進行即時監控和系統維護。
  • 查看與稽核用戶端的數據。
  • 資料統計、分析和匯出。
  • 執行系統設定的各種管理策略。
  • 收集用戶端執行的各項資料。
  • 定時將收集到的資料傳送至伺服器。
  • 根據控制台發出的指令進行監控操作。

IP-guard 系統基本架構圖

IP-guard 基於 TCP/IP 協定的網路架構，可靈活地從本地網路擴展到遠端網路和異地網路。
伺服器透過虛擬私人網路（VPN）或網際網路連接遠端電腦，可實現對大規模複雜網路的集中管理；控制台也可透過網際網路，連接異地的伺服器，實現對分支機構的遠端監控。