随着云计算技术的不断发展,很多传统的互联网业务及应用都开始通过云的形式进行部署。尤其是在移动互联网领域,越来越多的业务采用"云端服务器+用户终端app"的架构,用户使用移动设备上的app通过互联网访问云端的服务器资源,云端服务器为终端用户提供远程的业务处理及存储服务能力。在这种"云+端"的架构下,终端用户的个人信息、业务数据很多都会存储在云端的业务系统上,因此云端业务系统的安全防护能力成为了用户隐私保护的基础。因此有必要通过技术手段对云端系统的安全性进行分析及评估,并能对其安全状态进行监控,以保证用户个人信息、业务数据等隐私信息的安全。本文通过对远程评估技术的研究,设计并实现一套云计算环境下的远程安全评估工具框架,对云端业务系统进行远程安全评估,并可实现对云端系统进行周期性安全漏洞扫描及风险监控。