本发明提供了一种Ｘｅｎ虚拟机可信域间网络连接的控制方法，通过在后端宿主系统中设置信息度量模块，在前端虚拟域中设置可信信息采集模块，以及设置基于Ｉ／Ｏ端口的通信信道为后端宿主系统和前端虚拟域的域间网络连接进行信息传递，并确定后端宿主系统作为域间网络连接的可信方，前端虚拟域通过通信信道向后端宿主系统提出网络访问请求以及相应的可信信息，后端宿主系统通过验证该可信信息，做出是否允许前端虚拟域访问访问的决策。本发明通过在前端虚拟域进行网络访问之前进行相关的安全可信信息的度量以及在前后端之间架设基于Ｉ／Ｏ端口的通信信道，比传统的Ｘｅｎ虚拟化网络环境的网络连接具有高的安全性，属于主动防御，同时极大地改善了前后端之间通信方面的不足。