网络功能虚拟化（NFV）使得以低成本将多种网络功能作为云服务提供成为可能，其中网络测量任务（如重流检测和流量分布估计）是许多核心网络功能的基础，能够提升企业网络的性能与安全性。然而，将网络测量服务部署在第三方多租户云服务提供商中引发了严重的隐私与安全问题。最近研究表明，泄露和滥用流统计信息可能导致严重的网络攻击，如分布式拒绝服务（DDoS）、网络拓扑操纵和投毒等。为此，本文提出 OblivSketch，一种作为云服务的 oblivious 网络测量框架。OblivSketch 利用不经意随机访问机（ORAM）和安全飞地（如 Intel SGX）来保护流统计信息的隐私，确保云服务提供商无法窥探或篡改测量数据。该框架支持多种测量任务，包括重流检测、流量分布估计和熵估计等，并能在保持隐私的同时提供可接受的性能开销。实验结果表明，OblivSketch 在真实网络流量数据集上能够高效运行，与现有非隐私保护方法相比，性能损失在可接受范围内。主要贡献包括：设计了第一个支持多种 oblivious 网络测量任务的原型系统；提出了针对重流检测和分布估计的 oblivious 算法；实验验证了隐私保护下的实用性能。本文适合云安全研究人员、网络管理员以及对隐私计算感兴趣的读者。

该论文针对Android平台上的生育追踪应用（Fertility Tracking Apps）进行了基于网络的测量研究。这些应用记录用户的月经和怀孕数据，涉及高度敏感的健康信息。以往研究多关注此类应用的用户隐私认知因素，而较少从技术角度考察其实际数据处置行为。作者从Google Play商店选取了20款流行的生育追踪应用，通过系统化分析应用功能，并在一个能够记录TLS剥离流量的受控环境中执行标准化用户交互，捕获应用与第三方广告服务之间的网络流量。研究发现，在20款应用中有5款明确泄露了用户的健康数据（如周期状态、怀孕意图等），此外，通过高度定向的上下文广告URL，还观察到隐式数据泄露。同时，部分应用采用了广告变现模式但并未明显泄露用户数据，另外一些应用则与广告服务交互极少。这些发现为普遍存在的用户隐私担忧提供了技术证据，并强调了消费者在选择生育追踪应用时隐私保护的重要性。本研究适合安全研究人员、隐私倡导者、应用开发者和政策制定者阅读。

这篇论文提出了一种名为 IVANTAGE 的新型网络测量技术，利用 IPv6 节点强制实施的 ICMP 速率限制功能中的侧信道，从单一的本地观测点实现对远程 IPv6 网络的大规模测量。具体来说，ICMP 错误消息的生成速率受限，但通过设计巧妙的探测序列，可以推断远端路由器是否对特定地址段采取了源地址验证（ISAV）或是否存在可达性。IVANTAGE 能够将分布在全球 9,500 个自治系统（AS）和 182 个国家/地区的约 110 万个远程路由器“转化”为探测节点，从而克服了传统主动测量需要大量分布式探针的困难。作者将 IVANTAGE 应用于两个具有挑战性的测量任务：（1）测量入站源地址验证（ISAV）的部署情况；（2）测量任意互联网节点间的可达性。实验覆盖了约 50% 的 IPv6 AS，发现其中约 79% 的 AS 易受 IPv6 地址欺骗攻击，这是迄今为止规模最大的 IPv6 ISAV 测量研究。在可达性测量方面，该方法在评估中达到了超过 80% 的精确率和召回率。此外，论文还对互联网上 ICMP 速率限制的实现了全网络测量，详细讨论了该机制潜在的安全和隐私风险，并给出了缓解措施。代码已开源。该工作为网络安全测量领域提供了新颖的侧信道利用思路，尤其对 IPv6 安全评估具有重要参考价值。