IP-guard文档加密系统由四个模块组成：客户端模块、控制台模块、服务器模块以及备用服务器模块，其中：
客户端模块用于收集数据和执行系统管理策略，安装在每台需要被管理的计算机上；
控制台模块用于查看系统数据、设定管理策略和进行实时维护，一般安装在企业相关管理人员的计算机上，也可以和服务器模块安装在同一台计算机上；
服务器模块用于存储系统数据和管理规则策略，一般安装在性能较高、存储容量较大的计算机上；
备用服务器用于在服务器出现异常（如服务器所在的计算机出现故障），客户端无法连接服务器时，保证客户端加解密功能正常，可以安装在网络中的任意计算机上。
另外，IP-guard提供了一个外发文档查看工具，安装在企业外部的计算机上，用于查看发送到企业外部（如异地客户）的加密文件。