控制台和服务器分开的好处有两点：

　　1) 是控制程序和数据接收服务分离开来有利于提高系统工作效率，减少出错几率；
　　2) 方便管理员远程通过服务器对客户端进行管理，不受地理位置的限制，可以在与服务器能建立TCP双向连接的任何机器上安装控制台，对客户端进行管理。

　　由防水墙服务器，防水墙控制台和防水墙客户端三部分组成。

　　防水墙客户端是安装于受控主机上的软件系统。主要作用：接收服务器下发的策略，并按照该策略控制和记录本机所有可能造成敏感信息泄漏的信息传递过程，包括网络行为、移动存储、打印机和可能造成泄密的外设接口等。

　　支持。注意避免同时对同一个客户端进行策略下发操作，因为客户端最后收到的策略将覆盖以前收到的策略。