图1  kota-netstar体系示意图 
　

　　服务器
　　kota-netstar服务器，包括服务器端软件和支持数据库。支持操作系统为Microsoft Windows 2000/XP。后台数据库可以选用Microsoft Access或者Microsoft SQL Server 2000。 服务器功能如下：
　　存储系统组织结构，用户信息和系统工作配置参数；
　　保存客户端代理用户信息；
　　存储策略，并接收控制台的指令向客户端代理下发策略；
　　存储从客户端上传的日志信息；
　　接收控制台用户数据请求指令，传送数据文件到控制台，由控制台进行解密查看分析。

　　控制台
　　kota-netstar控制台是实现系统管理、参数配置、策略管理、和系统审计的人机交互界面软件系统。系统运行平台为Microsoft Windows 2000/XP。控制台功能如下：
　　参数设置，包括控制台和服务器的工作参数；
　　用户管理，包括：添加、删除、修改；系统用户采用分权分级的管理方式，每个用户都有其授权工作范围和管理权限；
　　安全工作域结构管理，包括创建组织结构层次深度以及添加、删除系统组织结构； 
　　客户端代理的添加、安装和卸载； 
　　客户端代理策略的配置和下发；
　　监测日志的查看、分析和审计；

　　客户端代理
　　客户端代理是安装于受监控主机上的监测软件。软件安装支持本地安装和远程安装两种方式；客户端代理的卸载只接收服务器的卸载指令，本地用户不能自行卸载、关闭监控程序。客户端代理主要功能如下：
　　接收服务器下发的工作策略，并按照该策略控制客户端代理的工作模式；
　　信息泄露防护，该模块包括：网络层、应用层、媒体介质、打印机和外设接口等造成的的信息泄露防护；
　　运行监测：实时记录文件的删除、重命名、进程、服务、驱动、用户和组的变化情况；
　　资源获取：接收服务器指令，上传系统的软件、硬件信息；