金盾CIS7基本系统由三个不同的组件组成：服务器组件、控制台组件、客户端组件。服务器组件用来存储和管理所有安装客户端组件的计算机，用于管理监视所产生的相关数据，一般安装在一台具有大容量内存和硬盘的服务器计算机上，金盾提供设备，本设备内置高安全性操作系统和大型关系型数据库。控制台组件主要用于管控每台安装有客户端组件的计算机及查看历史记录，综合查询，一般安装在网管和管理人员的计算机上。客户端组件主动安装在每一台需要被管控的计算机上，支持多种安装方式，分客户端主动安装和管理员远程批量分发。


服务器组件（独立设备）的基本功能包括：


控制台组件的基本功能包括：


客户端组件的基本功能包括：


在金盾的众多客户中，从没有发现过两个完全相同的网络环境。作为管控网络的核心设备，金盾CIS7考虑到了各种可能的网络拓扑，并力求部署的最简化。



旁路方式是将金盾CIS7连接在网络出口处的集线器上的任一端口或者交换机的管理端口上，因为数据包在交换机里进出一般只流经一个端口，而金盾CIS7要监控所有流经交换机的数据包，所以金盾CIS7不能连接在交换机上的一般互连端口上。





透明网桥方式是将金盾CIS7产品配置成网桥，如同一个集线器。金盾CIS7产品的一个以太网口接内网的交换机，另一个以太网口连接网关等出口设备。






网关方式是将金盾CIS7产品当做本网的出口网关，一般是作为NAT设备分割外网和内网。金盾CIS7产品的一个以太网口接内网的交换机，另一个以太网口接外网的接入设备，如路由器、光纤、ADSL Modem 等。