InforGuard系统根据所在网络位置和作用分为三个子系统：
监控中心MC（Monitor center），以下简称MC，MC作为InforGuard系统中的控制中心，主要负责管理监控代理和备份文件，以及监控信息、报警信息的审计、处理等工作。
监控代理MA（Monitor Agent），以下简称MA，它在InforGuard系统中作为监控引擎，负责监控文件系统的变化、并以此作为事件源进行分析，确定文件变化的合法性。
维护终端MT（Maintenance Terminal），以下简称MT，MT是InforGuard为了方便用户使用而提供的客户端工具，通过它的Windows标准界面，用户可以更加安全、便利的对网站系统进行远程维护。
通常情况下，InforGuard各子系统所在网络位置如下：用户在需要保护的服务器上安装监控代理MA；在用户网络中安全位置的某设备上安装监控中心MC；维护终端MT可以安装在用户网络或Internet的任何位置。
中创网页防篡改系统InforGuard工作原理简介
1.监控与恢复过程
用户在MC端添加MA之后，首先进行网站备份，将网站服务器需要保护的文件备份到监控中心所在的设备上(备份操作仅在用户最初进行InforGuard配置时用到)。然后，MC端对某一MA启动监控，该MA负责监控服务器的文件系统（所有文件类型，包括动态网页文件），分析文件系统变化，确定文件变化的合法性，如果是非法变化，则提交报警信息给监控中心MC，MC会实时以备份的合法文件为依据恢复被非法篡改的文件（整个恢复过程为毫秒级），这就是监控与恢复的核心过程。
2.网站正常维护过程
部署InforGuard之后的网站维护基本流程如下图所示：
InforGuard支持三种方式对网站进行远程维护：
1） 直接对MC端本地备份目录进行操作；
2） 通过我们的维护终端MT对网站进行远程更新。采用此方式进行网站远程维护，需要由InforGuard管理人员为用户颁发权限证书，具备强认证功能和加密功能。如果网站维护人员位于局域网之外，例如信息中心的托管网站用户通过Internet或宽带进行维护，那么需要信息中心开设防火墙相应端口；
3） 通过用户自己的发布工具，如ftp等，将待更新的文件传至监控中心MC的备份目录中，MC会自动同步更新网站服务器。该方式适用于带自动发布（CMS）的网站系统。
当然，用户可以根据自己的实际需求选择其中一种对网站进行维护，或者几种方式共同使用。无论采用哪一种方式进行网站维护，InforGuard均支持多用户并发操作。
实际环境下的InforGuard解决方案
部署InforGuard之前的网站结构
为了更清晰的描述InforGuard在新闻网站系统中的应用，我们以一个简单的新闻网站应用为例，在InforGuard部署之前，原网站结构图如下：
这种结构的网站发布的核心流程为：（1）如图中绿线标志，网站采用CMS发布系统实现新闻页自动发布，网站编辑（左上角）通过CMS客户端将编辑完成的新闻发布到CMS服务器，同时将相关信息录入数据库服务器。（2）如图中红线标识，Internet的http请求通过防火墙与网站服务器建立连接，网站服务器处理请求之后将页面反馈给Internet用户。
