在引起广泛关注的3Q大战的时候，有过这样一个小插曲，羊城晚报的记者问马化腾，为什么不直接用技术屏蔽360？而马化腾是这样子回答的：我是应用层，它是底层！相当于我是“民用”，它是“军用”。除非直接删除它。这句话形象地说明了应用层技术与底层技术的巨大差异。那么什么是底层技术？它又会给信息防泄漏行业带来什么？
　　底层技术，所指的就是针对内核模式下运行，紧密贴合硬件的文件系统，设备驱动程序，windows内核程序的修改与二次开发的技术。在信息安全防护系统的防护目标上，无论是移动介质管理，还是主机监控审计，以及非法外联监控，都涉及到了对硬件的管控。应用层的技术手段在对硬件技术进行管控时，需要通过API函数端口来实现，然而，API函数作为应用层和内核层的连接部分，由于需要照顾使用的广泛性，所以很容易被绕过、被卸载或被修改，并且它受内核层的控制，导致API函数自身安全性不佳。而底层技术则是使用内核提供的接口，直接对硬件进行管控，因而与其他技术手段相比具有以下的优势:
　　首先，在安全性上,底层技术手段主要运行在内核模式下，也就是运行于windows后台，被当作操作系统的一部分运行来执行，从而无需启动进程，用户也感知不到驱动的运行，与运行在应用层技术相比，防绕过，防卸载，更隐蔽，更安全。
　　其次，在实时性上,因为底层技术手段与windows操作系统同步运行，使得我们可以第一时间及时感知用户的操作行为，包括硬件的插入、启动，文件的访问、操作等等，同时能够准确记录、及时阻止。
　　最后，在高效性上，底层技术手段直接运行在内核模式下，从而做到全局控制所有的操作行为，并且几乎不影响计算机运行的速度与性能。
　　随着国内信息化程度的快速提高，信息安全越来越多地受到关注，信息安全产品和厂商短短几年内大量涌现。虽然众多的产品和厂商都以信息安全的概念在提供服务，但其实际技术和内容却千差万别。众多的安全产品都能提供类似的功能，但是，其中的大多数都仅仅是采用了应用层的技术手段，导致产品自身的安全性差，容易被破解，容易被绕过。而由厦门天锐科技自主研发的绿盾信息安全管理软件，则是采用Windows内核的文件过滤驱动实现透明加解密。随Windows开机而启动，关机而停止。无法手工停止，保证了加解密的安全。

　　也正是由于绿盾是内核层实现加解密，对用户完全透明，用户打开文件、编辑文件和平常一样，甚至毫无感觉。同时由于在文件读写的时候动态加解密，不产生临时文件，因此基本不影响速度。加解密由驱动完成，和其他一些采用ApiHook进行加解密的软件不同，ApiHook技术和应用程序有比较大的关系，要保护的程序需要经过厂家的验证。绿盾能够对所有的Windows下运行的软件进行加密，支持用户自定义要保护的程序。