现代社会中，即时通信已经成为人与人沟通的一条重要渠道，大有取代电子邮件成为主流的互联网通信工具之势。在高校校园里，即时通信工具更是网络用户使用率最高的软件之一。随着使用人数的不断增加，服务节点的数量越来越多，即时通信流量在整个网络流量中所占的份额也越来越大。因此，观测和分析即时通信工具在校园中的使用情况对于了解校园网络运行状态，研究网络用户复杂多变的网络行为具有重要的意义。　　 本文首先分析了即时通信工具的市场格局，在众多即时通信工具中确定了使用人数最多的QQ作为研究对象。在分析QQ工作模式的基础上，研究QQ的通信方式和原理。借助校园局域网组建了监控网络流量的硬件系统，用MRTG软件对QQ数据包进行采集，用Ethereal软件对QQ数据包进行分析。对4类最常见的QQ数据包进行研究，分析传输层、应用层的协议数据单元，了解应用层的QQ协议。对比了两种识别QQ数据包的方法:端口法、Keep-alive法。经对比发现Keep-alive法的准确率更高。对校园局域网的网络数据进行24小时采集，使用Keep-alive法从中识别出QQ数据包，分析QQ用户的数量、通信流量等随时间变化的规律，对比QQ通信流量与网络总流量，找出其内在的联系。通过对采集到的数据进行整理、分析，结合实际情况，探寻校园网络行为的规律。