在虚拟机系统的众多安全威胁中，资源共享和数据通信所带来的内部安全问题成为了云平台下虚拟机中最为关注的问题。结合ChineseWall和BLP模型，提出了一种适合于虚拟机的访问控制安全模型VBAC，在PCW安全模型的基础上，引入了BLP多级安全模型，并对BLP进行了相应改进，该模型可对虚拟机内部资源使用、共享以及事件行为进行安全控制。实验结果显示该模型有较强的可行性及安全性。