De veiligste manier is natuurlijk het netwerk helemaal uitschakelen.
Dan is je machine compleet onbereikbaar voor allerlei externe gevaren
Wil je het systeem ook nog nuttig kunnen gebruiken, dan is NAT de veiligste optie denk ik.
Het enige wat dan niet makkelijk werkt is een server op die virtuele machine.
In dat geval zal je een bridged netwerk op moeten zetten.
