IP-guard基本系统由三个模块组成，客户端模块、效劳器模块和控制台模块，用户可凭据治理的需要将它们装置在网络中的盘算机上。

1.客户端模块用于收集数据和执行系统治理战略，装置在每台需要被治理的盘算机上；

2.效劳器模块用于存储系统数据和治理规则战略，一般装置在性能较高、存储容量较大的盘算机上；

3.控制台模块用于检察治理数据、设定治理战略和进行实时维护，一般装置在企业治理人员盘算机上，也可以和效劳器模块装置在同一台盘算机上。