作为信息化产业的新兴产品,云计算代表着IT行业发展的新动向,将资源、服务、数据处理等集中在一起,提高了计算效率和便利性,使IT行业的发展速度得到了质的提升。云计算在给用户带来便利性和计算效率的同时也带来了不安全性,为云计算用户提供安全可靠的使用环境成为了云计算发展的最大瓶颈。作为云计算的基础载体,云平台的地位十分重要,云计算的安全性与云平台息息相关。本论文的研究对象是最主流、最稳定的Xen云平台,对Xen系统框架及安全机制进行研究分析,并设计Xen云平台的安全测试方案和工具,对Xen云平台进行全面的安全测试。主要研究内容如下:1.研究Xen云平台的系统框架、安全机制及系统接口。由于Xen的开源性,研究方法主要从源码阅读分析入手,通过系统的模块划分、模块细化、功能验证,理清Xen云平台的整体框架。2.研究安全测试技术,设计Xen云平台安全测试方案。本方案主要分为四部分:Xen云平台安全扫描、Xen云平台网络安全测试、Xen系统接口安全测试、Xen安全模块的安全测试。3.设计并完成Xen云平台安全测试工具,对实现设计的四个测试模块,同时设计测试用例及测试脚本,对Xen云平台进行全面的安全测试。本论文通过分析Xen云平台源码及安全测试方法,首次根据现有系统安全标准设计出了Xen的安全标准,并提出了Xen云平台的安全测试方法。在此基础上实现了一套Xen云平台安全测试工具,对其进行全面的安全测试。本论文设计的测试方法及工具通用性好,可针对Xen平台的各个版本进行测试,且测试用例可自行设计,扩展性好。同时弥补了Xen云平台无安全标准,无合适测试方法的缺陷。