[論文レビュー] SymNet: scalable symbolic execution for modern networks

Radu Stoenescu, Matei Popovici+2 more|arXiv (Cornell University)|Apr 11, 2016

Software-Defined Networks and 5G参考文献 17被引用数 10

ひとこと要約

SymNetは、シンボリック実行用に最適化されたドメイン特化言語であるSEFLを用いて、現代のネットワーク向けにスケーラブルなシンボリック実行フレームワークを導入する。これにより、メモリ安全、動的トンネリング、NAT、暗号化といった複雑なネットワーク特性を、例えばスタンフォードバックボーンのような大規模ネットワークにおいても、数秒で高速かつ正確に検証可能となる。既存のツールに比べ、スケーラビリティと表現力の両面で優れている。

ABSTRACT

We present SymNet, a network static analysis tool based on symbolic execution. SymNet quickly analyzes networks by injecting symbolic packets and tracing their path through the network. Our key novelty is SEFL, a language we designed for network processing that is symbolic-execution friendly. SymNet is easy to use: we have developed parsers that automatically generate SEFL models from router and switch tables, firewall configurations and arbitrary Click modular router configurations. Most of our models are exact and have optimal branching factor. Finally, we built a testing tool that checks SEFL models conform to the real implementation. SymNet can check networks containing routers with hundreds of thousands of prefixes and NATs in seconds, while ensuring packet header memory-safety and capturing network functionality such as dynamic tunneling, stateful processing and encryption. We used SymNet to debug middlebox interactions documented in the literature, to check our department's network and the Stanford backbone network. Results show that symbolic execution is fast and more accurate than existing static analysis tools.

研究の動機と目的

• シンボリック実行のスケーラビリティ制限を解消するため、ドメイン特化モデル記述言語を設計すること。
• 基本的な到達可能性を越えて、ステートフル処理や暗号化といった複雑なネットワーク機能の正確で効率的な静的解析を可能にすること。
• 実際のネットワーク構成（例：ルーターフォワーディングテーブル、Clickモジュール）から、正しく構築されたモデルを自動生成するツールチェーンを開発すること。
• SEFLモデルと実装との間で自動的に適合性テストを実施し、モデルの正確性（フィデリティ）を保証すること。
• 実世界のネットワーク検証において、シンボリック実行がスケーラブルかつ正確に実用化可能であることを実証すること。

提案手法

• シンボリックパケット処理に最適化された、最小限で命令型の言語であるSEFLの設計。ブランチ要因を最適化し、シンボリック実行に適した構造を採用。
• ルーターフォワーディングテーブル、スイッチMACテーブル、ファイアウォール設定、Clickモジュラールータ構成から、SEFLモデルを自動生成。
• SEFLモデルを用いてシンボリックパケットをトレースし、エンドツーエンドのネットワーク挙動を分析するシンボリック実行エンジンであるSymNetの実装。
• 実際のパケット処理結果とシンボリック実行の結果を比較することで、SEFLモデルが実装と適合しているかを検証するテストツールの使用。
• ブランチの複雑さを最小限に抑えることで、数十万のプレフィックスを持つネットワークですらスケーラブルな性能を実現。
• 精密なシンボリックモデリングにより、動的トンネリング、ステートフル処理、暗号化といった複雑な挙動を正確にサポート。

実験結果

リサーチクエスチョン

• RQ1 実企業規模のネットワーク検証において、シンボリック実行をスケーラブルかつ実用的に行うことは可能か？
• RQ2 ドメイン特化言語（SEFL）を設計することで、ネットワークモデルにおけるシンボリック実行のブランチ複雑度を著しく低減できるか？
• RQ3 実際の構成（例：Cisco、Click）から自動的にモデルを生成することで、シンボリック解析における正確性と性能を両立できるか？
• RQ4 既存のツールがモデル化できない、暗号化、NAT、動的トンネリングといった複雑なネットワーク挙動をシンボリック実行で検証できるか？
• RQ5 実ネットワーク環境におけるSymNetの正確性と性能は、先行する静的解析ツールと比較してどうか？

主な発見

• SymNetは、数十万のプレフィックスおよびNATを含むネットワークを数秒で検証し、高いスケーラビリティを実証した。
• SymNetはSEFLモデルにおいてほぼ最適なブランチ要因を達成し、シンボリック実行のパフォーマンスを顕著に向上させた。
• HSA や NOD が対応できない動的トンネリング、ステートフル処理、暗号化といった複雑な挙動を、成功裏に捉え、検証した。
• 適合性テストツールにより、SEFLモデルが実装を正確に反映していることが確認され、モデルの正確性が保証された。
• スタンフォードバックボーンや部門インfra構造を含む実ネットワークでの評価により、SymNetが微細なミドルウェア相互作用や構成ミスを検出可能であることが確認された。
• 特にメモリ安全や高度なネットワーク機能の検証において、既存のツールに比べ、スケーラビリティと表現力の両面で優れた性能を示した。