前者主外，后者主内。 就是说防火墙可以挡住外来诸如ping之类的骚扰；而杀毒，在你的机器可能因为下载某些东西或者打开某些信件、网页后中了病毒的时候，能进行一定程度的清理（没有一个杀毒软件能保证能杀掉所有病毒，特别是最新的病毒，建议及时更新病毒库）。 换句话说，机器里有病毒了，就靠后者；为了防范病毒入侵，就得靠前者。 以上只是我个人的肤浅认识，我想大概是这样的吧！