sfilter 中如何判断当前的IRP是否来自网络？

再仍一块砖头，sfilter 中如何判断当前的IRP是否来自网络？：
如何从IrpStackLocation中判断来自网络的文件访问？

//---------------------------------------------------
NTSTATUS status;

PACCESS_TOKEN pToken = NULL;
PTOKEN_SOURCE pTokenSrc = NULL ;
PSECURITY_SUBJECT_CONTEXT secSubCtx;


secSubCtx =