1、現(xiàn)代社會中，即時通信已經(jīng)成為人與人溝通的一條重要渠道，大有取代電子郵件成為主流的互聯(lián)網(wǎng)通信工具之勢。在高校校園里，即時通信工具更是網(wǎng)絡(luò)用戶使用率最高的軟件之一。隨著使用人數(shù)的不斷增加，服務(wù)節(jié)點的數(shù)量越來越多，即時通信流量在整個網(wǎng)絡(luò)流量中所占的份額也越來越大。因此，觀測和分析即時通信工具在校園中的使用情況對于了解校園網(wǎng)絡(luò)運行狀態(tài)，研究網(wǎng)絡(luò)用戶復(fù)雜多變的網(wǎng)絡(luò)行為具有重要的意義。
　　 本文首先分析了即時通信工具的市場格局，在眾多即時

2、通信工具中確定了使用人數(shù)最多的QQ作為研究對象。在分析QQ工作模式的基礎(chǔ)上，研究QQ的通信方式和原理。借助校園局域網(wǎng)組建了監(jiān)控網(wǎng)絡(luò)流量的硬件系統(tǒng)，用MRTG軟件對QQ數(shù)據(jù)包進(jìn)行采集，用Ethereal軟件對QQ數(shù)據(jù)包進(jìn)行分析。對4類最常見的QQ數(shù)據(jù)包進(jìn)行研究，分析傳輸層、應(yīng)用層的協(xié)議數(shù)據(jù)單元，了解應(yīng)用層的QQ協(xié)議。對比了兩種識別QQ數(shù)據(jù)包的方法:端口法、Keep-alive法。經(jīng)對比發(fā)現(xiàn)Keep-alive法的準(zhǔn)確率更高。對校園局域網(wǎng)的