Безопасность хост-системы c вирт. под kvm

Здравствуйте! Появился вопрос, на который, я хотел бы получить ответ у опытных людей. Имеется хост система, которая смотрит с помощью PPPOE в интернет через eth0. Eth0 без IP адресов. Хост система под CentOS 6.6. Развернул виртуалки под KVM, virsh. У Виртуалки нет eth0, но она доступна по адресу vnc:хост_система:0. Собственно вопрос такой. А насколько это безопасно(даже в случае с хорошим, несловарным паролем.)? Я думаю настроить eth0 на виртуалке и использовать хост-систему в качестве NAT.