PCAUSA网站上这句话，谁能帮忙解释一下为什么阿？

filters above the kernel-mode TCP/IP driver can correlate network operations with the associated Windows process. Filters below the kernel-mode TCP/IP driver do not have visibility to process information


在协议驱动程序上面的驱动程序为什么就可以把网络操作和进程关联在一起阿？大概是怎么做的阿?
下面的驱动程序为什么就不能得到进程信息呢？
只有二分了，容以后重谢！  

记得好像是可以得到进程号