目前，大多数云计算提供商主要提供基础架构和服务即基础设施即服务（IaaS），但存在一个严重的问题，即缺乏IaaS的安全标准和评估模型。系统中，建立了IaaS漏洞与云安全联盟（CSA）发布的九种云计算威胁之间的映射关系。根据该映射关系，提出了一种IaaS安全性评估模型，验证了IaaS安全性的有效性。层次分析法和模糊评价法在OpenStack上建立模型。