如果防毒是警察，負責抓身在國內的不良份子
偶爾來個○○專案大掃蕩一次
看到可疑份子，就先拘留確認名單或盤查，確定沒問題就放人(存取掃描)
確定有問題的份子，則輕者可給改過自新機會(修復)
或是關他個幾年幾個月，若法令有更新或是有新證據則發回重審(隔離)
案情重大或頑強抵抗者，就地正法(刪除)

那麼防火牆就像是海關
會在訪客進入你的國土以前就先至少基本盤查一次
如果不符合入境規定就直接拒絕該訪客進入
要是有不良份子想出國，盤查沒過就禁止出境
可在不良份子踏進國土以前就先加以擋下
以及防範國內宵小將違法事物夾帶出境(好比發送個人資料)

所以防火牆就是檢查所有內連外或外連內被用到的port，依照規則來判定是否放行
能夠起到些許防毒作用大概是因為那些惡意軟體通常就是要幹不良勾當，連線行為會不正常
而少數能夠通過防火牆的惡意連線就好比很會偽裝、掛羊頭賣狗肉的人

我覺得差不多是這種意思，比喻很糟的話請包涵