虚拟机回滚功能作为虚拟化技术的特性之一,在以虚拟化技术为核心的云环境中应用十分广泛。由于虚拟机回滚能够直接将虚拟机当前状态恢复为快照保存时的虚拟机状态,因此被广泛应用于攻击与故障恢复,软件调试等场景。然而虚拟机回滚同样会对时间敏感的云应用带来安全隐患,例如一次一密机制由于虚拟机回滚导致密钥重复使用。传统方法通过粗暴地禁止虚拟机回滚来保障该类云应用的安全性,另有相关研究采用人工修改被保护云应用软件源码,该类方法存在效率低,通用性差等问题,不适合运用在云环境中。因此针对云环境中虚拟机的安全回滚问题是一项值得研究的课题。基于云环境虚拟机安全回滚的软件状态保护系统RSEC具有自动化分析,透明、实时的安全保护等功能,并具有良好的通用性。RSEC首先采用静态代码分析算法对目标软件状态进行细粒度的自动划分以摆脱人工依赖,其次结合虚拟机自省技术对目标软件状态进行实时、透明地跟踪记录,接着通过向虚拟机监控器层插入钩子函数监控回滚事件。在回滚结束前将挂起虚拟机,对于已恢复状态将根据状态跟踪记录进行安全补偿,防止安全敏感状态的丢失,从而保护目标软件。测试结果表明RSEC系统可为软件提供针对虚拟机安全回滚的状态保护,且对软件运行和虚拟机回滚只产生较小的性能开销。