MZSM可用于管理单个或多个入侵检测系统，并有能力配置上百个检测点。MZSM包括3个部分：即 控制中心(MZSM Server)，前哨(MZSM Agent)，和 操作台(Dashboard)。

控制中心: 收集警告信息，同时为配置文件，规则文件，和警告信息提供中央存储
前哨：前哨运行于各个网络探针之上，它的作用主要是即时地将规则和配置文件的改变应用于SNORT上
操作台：操作台提供了一个丰富的图形界面，用户可以很方便的浏览和响应各种警告，及管理网络探针上的规则和配置文件