完整的InSec系统由三部分组成，InSec Server、InSec Console、InSec Agent。

图1 InSec体系示意图
  　

　　 服务器
　　 InSec服务器，包括服务器端软件和支持数据库。支持操作系统为Microsoft Windows 2000/XP。后台数据库可以选用Microsoft Access或者Microsoft SQL Server 2000。 服务器功能如下：
　　 存储系统组织结构，用户信息和系统工作配置参数；
　　 保存客户端代理用户信息；
　　 存储策略，并接收控制台的指令向客户端代理下发策略；
　　 存储从客户端上传的日志信息；
　　 接收控制台用户数据请求指令，传送数据文件到控制台，由控制台进行解密查看分析。

　　 控制台
　　InSec控制台是实现系统管理、参数配置、策略管理、和系统审计的人机交互界面软件系统。系统运行平台为Microsoft Windows 2000/XP。控制台功能如下：
　　 参数设置，包括控制台和服务器的工作参数；
　　 用户管理，包括：添加、删除、修改；系统用户采用分权分级的管理方式，每个用户都有其授权工作范围和管理权限；
　　 安全工作域结构管理，包括创建组织结构层次深度以及添加、删除系统组织结构；
　　 客户端代理的添加、安装和卸载；
　　 客户端代理策略的配置和下发；
　　 监测日志的查看、分析和审计；

　　 客户端代理
　　 客户端代理是安装于受监控主机上的监测软件。软件安装支持本地安装和远程安装两种方式；客户端代理的卸载只接收服务器的卸载指令，本地用户不能自行卸载、关闭监控程序。客户端代理主要功能如下：
　　 接收服务器下发的工作策略，并按照该策略控制客户端代理的工作模式；

　　 信息泄露防护，该模块包括：网络层、应用层、媒体介质、打印机和外设接口等造成的的信息泄露防护；

　　 运行监测：实时记录文件的删除、重命名、进程、服务、驱动、用户和组的变化情况；

　　 资源获取：接收服务器指令，上传系统的软件、硬件信息；