二、第一道防线，防垃圾邮件网关

　　对于企业用户，可根据需要酌情选用专用反垃圾邮件防火墙或反垃圾邮件网关。专用的反垃圾邮件防火墙由专用服务器和固化的操作系统构成，逻辑位置部署在网关和服务器之间，拥有专项服务、设置简单、邮件保护等功能，可拦截超过97%的可能垃圾邮件，且误报率很低。可保护您的网络和员工免受垃圾邮件、网络钓鱼诈骗攻击及其他威胁的侵扰，其很适合大中型企业选用。

　　图2 McAfee的防垃圾邮件网关

　　而防垃圾邮件网关则将专用反垃圾软件集成在专用网关来检测流入的邮件，其可靠性也较高。接收的邮件在到达邮件服务器之前，防垃圾邮件网关将对将要接收的邮件进行杀毒、垃圾检查以及通过常用的规则对邮件进行过滤等，并且将过滤的邮件归档并在服务器上保留数十天，在此期间，员工可以通过访问网关地址对自己的账户的归档邮件（垃圾、病毒邮件）进行下载、接收、删除等管理，并且可以通过访问该地址，对自己的账户进行白名单、黑名单的设置。总之，这类设备价格适中、易于安装、几乎不需要维护、使用非常方便，可高度准确地拦截垃圾邮件、病毒和其他攻击，较适合于中小企业选用。

　　并且这两类设备都有不错的可选功能和模块。比如可选的McAfee Email Compliance Module包含针对HIPAA、GLB和其他法规的预定义内容过滤器，可拦截或加密包含隐私信息的邮件内容过滤；可选的McAfee垃圾邮件防护模块可使用完整性分析、启发性检测、内容过滤、黑名单和白名单支持、DNS拦截列表支持以及贝叶斯过滤，来检测和拦截垃圾邮件和网络钓鱼诈骗攻击等等。