架构部署
金盾CIS7基本系统由三个不同的组件组成：客户端组件、服务器组件、控制台组件。客户端组件主动安装在每一台需要被管控的计算机上，支持多种安装方式，分客户端主动安装和管理员远程批量分发。服务器组件用来存储和管理所有安装客户端组件的计算机，用于管理监视所产生的相关数据，一般安装在一台具有大容量内存和硬盘的服务器计算机上，金盾提供设备，本设备内置高安全性操作系统和大型关系型数据库。控制台组件主要用于管控每台安装有客户端组件的计算机及查看历史记录，综合查询，一般安装在网管和管理人员的计算机上。
客户端组件的基本功能包括：
定时采集数据并保存 定时将采集的数据传送到服务器 执行服务器端和控制台的安全策略
控制台组件的基本功能包括：
实时获取受管控计算机的所有信息 按需要，对单个或对一组目标机进行实时监视，并可以轮流显示多个目标计算机的屏幕 制定全局或组安全策略和设置监视和控制规则 查看并播放记录在服务器端的历史记录 综合查询、决策支持
服务器组件（独立设备）的基本功能包括：
定时搜索网络，管理所有已安装客户端组件的机器，并向客户端组件传递相关的设置和命令信息 收集客户端组件的采集的数据，并将其保存到数据库中 备份历史资料 提供方便灵活的历史记录管理、归档、搜索、查看等功能 内置高可靠性操作系统和大型关系型数据库
在金盾的众多客户中，从没有发现过两个完全相同的网络环境。作为管控网络的核心设备，金盾CIS7考虑到了各种可能的网络拓扑，并力求部署的最简化。
网关方式是将金盾CIS7产品当做本网的出口网关，一般是作为NAT设备分割外网和内网。金盾CIS7产品的一个以太网口接内网的交换机，另一个以太网口接外网的接入设备，如路由器、光纤、ADSL Modem 等。
--面向中小型网络--
主要优点是：
能实现NAT、路由、防火墙等网络功能完全监控网络进出数据
主要缺点是：
安装可能影响原有网络拓朴结构设备需重新配置
透明网桥方式是将金盾CIS7产品配置成网桥，如同一个集线器。金盾CIS7产品的一个以太网口接内网的交换机，另一个以太网口连接网关等出口设备。
主要优点是：
安装基本不影响原有网络结构 完全监控网络进出数据 设备配置简单
--面向大中型网络架构--
--面向跨地域大型网络--
旁路方式是将金盾CIS7连接在网络出口处的集线器上的任一端口或者交换机的管理端口上，因为数据包在交换机里进出一般只流经一个端口，而金盾CIS7要监控所有流经交换机的数据包，所以金盾CIS7不能连接在交换机上的一般互连端口上。
主要优点是：
设备配置简单 不影响数据传输性能 设备故障不影响业务
主要缺点是：
部分控制功能无法实现 不能实现部分防火墙功能，如NAT、路由等 只能连接在共享设备上