Detta dokument introducerar säker nätverks härkomst (SNP), en ny teknik som gör det möjligt för nätverksanslutna system att förklara för sina operatörer varför de befinner sig i ett visst tillstånd - t.ex. varför en misstänkt routing tabellpost finns på en viss router, eller där en viss cachepost har sitt ursprung. SNP tillhandahåller nätverk kriminalteknik kapacitet genom att tillåta operatörer att spåra felaktiga eller felande noder, och att bedöma den skada sådana noder kan ha orsakat för resten av systemet. SNP är utformad för kontradiktoriska inställningar och är robust för att manipulera; dess manipuleringsklara egenskaper säkerställer att operatörerna kan upptäcka när komprometterade noder ligger eller felaktigt implicerar korrekta noder. Vi presenterar även designen av SNooPy, ett generellt SNP-system. För att visa att SNooPy är praktiskt tillämpar vi det på tre exempeltillämpningar: Quagga BGP-demonen, ett deklarativt genomförande av Chord och Hadoop MapReduce. Våra resultat visar att SNooPy effektivt kan förklara tillståndet i en kontradiktorisk miljö, att det kan tillämpas med minimal ansträngning, och att dess kostnader är tillräckligt låga för att vara praktiska.
SNP REF fokuserar på att förklara för sina operatörer varför nätverkssystemen är i ett visst tillstånd.
Secure network provenance
{'venue': "SOSP '11", 'journal': None, 'mag_field_of_study': ['Computer Science']}