利用Microsoft-Windows-Kernel-Network监听系统文件变动消息（包括Send，Recv的IP地址和包大小、Connid，支持IPV4和IPV6的监听）：

Network事件由内核层提供，一旦事件开始运行，用户层基本无法绕过。（资源监视器的网络监视使用本方法实现）

PS：

• 程序启用事件监视必须拥有管理员权限！

• 程序启用事件监视必须拥有管理员权限！

• 若监视程序异常退出，请务必手动停止监视事件

• 若监视程序异常退出，请务必手动停止监视事件