ホストのFWでゲストのIP弾いとけばいいんじゃないの？

ようするに、ホストから見ればブリッジ接続のゲストはLAN上にある別のPCにしか見えないし、実際そういうことです。
同じPC内にあっても処理的に実際そういう状況だよ。
VMwareにもセキュリティホールがあるだろうから、それ系のウィルスだとまずい事になりますが。