即时通信软件的出现极大改变了人们的生活方式。随着上网人数的增长,即时通信使整个互连网变成了一个虚拟的社会。因此,对即时通信用户行为和网络特征的研究具有重要意义。基于对即时通信软件之一QQ的协议分析,通过寻找和探测其主要服务器的信息,观察到QQ用户登录服务器的过程。总结了三种识别QQ数据包的方法:端口识别法、Keep-alive追踪识别法以及Login追踪识别方法。经比较发现Keep-alive追踪识别法准确率最高。用Keep-alive追踪识别法从网络测量数据筛选出QQ数据包,对QQ在线用户数、QQ通信流量进行了统计。发现两者的变化趋势相似,但并不完全一致。两者都符合人的作息和上网习惯,但是QQ用户在进行即时通信的时间较短,处于在线状态的时间较长。因此QQ服务器在维持连接时的开销占主要的QQ通信流量。通过对QQ用户登录次数的统计,发现QQ用户登陆服务器的频度反映了网络状况的好坏。对QQ用户挑选QQ服务器的方式进行了数学建模和验证,发现QQ服务器被用户选中的概率分布并不服从伯努利分布。QQ服务器的分配机制和QQ软件的设计造成了服务器负荷的不均衡。QQ用户网络连通度分布的统计结果显示QQ用户节点所处的网络兼有两种类型网络的特点。分析了QQ服务器负荷和网络时延的关系后发现QQ服务器的登陆时延的变化反映了其负荷能力的变化。