IP-guard基本系统由三个模块组成，客户端模块、服务器模块和控制台模块，用户可根据管理的需要将它们安装在网络中的计算机上。

1.客户端模块用于收集数据和执行系统管理策略，安装在每台需要被管理的计算机上；

2.服务器模块用于存储系统数据和管理规则策略，一般安装在性能较高、存储容量较大的计算机上；

3.控制台模块用于查看管理数据、设定管理策略和进行实时维护，一般安装在企业管理人员计算机上，也可以和服务器模块安装在同一台计算机上。