近年来,随着信息通信技术的不断进步,信息化已经而且将更加深刻地影响世界各国经济社会发展,同时改变着人们的生产和生活方式。大数据的持续升温和颠覆传统的商业模式。云计算的加速落地,网络资源、业务资源、用户资源在应用模式上改变传统的IT架构服务方式。云计算系统多租户、资源共享、数据存储的非本地化和承载业务类型的多元化的特点给数据中心的带来了无限可能,同时也带来了新的风险隐患与安全挑战。风险评估系统作为系统安全管理中一个重要的工具,它通过对信息系统进行全面的安全识别和风险评估,并且有计划的消除或降低风险,从而使得系统风险降低到可接受程度,大大地提升了信息系统的安全性。因此,通过风险评估,实现对现有云计算系统进行安全加固,已成为提升云计算系统安全性的一个重要方法,成为云计算安全中的研究热点。本文以云计算风险评估系统为研究对象,并对常见云计算系统以及围绕着云计算系统的风险评估技术、建模方法和实现技术工具等多个方面进行了大量的研究。最后,以层次分析法为基础结合云计算系统特征,提出了适用于OpenStack云计算系统的风险评估模型,并以此为基础设计并实现了一个面向云计算系统的风险评估系统。该系统通过对云计算系统的监控信息与日志数据进行搜集、处理与运算,并结合评估模型实现对整个云计算统的整体安全风险的检测与评估,从而为云计算系统的安全加固提供决策依据。经过测试及优化,可知该系统能够较为准确、全面、实时的反映云计算系统当前安全风险情况,对解决新IT环境下的信息安全问题有着积极重要的现实意义。