云计算提供的弹性服务依赖于虚拟化技术的支持，然而虚拟化技术存在的安全问题也严重威胁着云计算的安全。针对目前云计算虚拟化技术中客户机操作系统面临的安全风险，在分析云计算虚拟化技术需求及特点的基础上，设计适用于云计算环境的集中管理、分布式实施的强制访问控制以及基于云资源控制的隔离机制，使其相互配合。保证云计算中客户机操作系统的安全，并在使用XEN作为虚拟化软件的OPENSTACK平台上实现这些安全机制。实验结果表明，该安全机制能够较好地防护针对客户机操作系统的攻击，对客户机操作系统的安全起到有效的保护作用。