垃圾郵件的危害不言而喻，因此，對垃圾郵件的處理能力哪個郵箱比較好，已成為一款郵件系統成功與否的重要標志之一，同時，企業郵箱的垃圾郵件的制造技術也日益強大，垃圾與反垃圾之間已成為了一種持久的技術戰。圭谷郵局系統在垃圾郵件處理上，采用多層攔截方式，具體分為反垃圾郵件網關攔截及系統智能攔截二大層：

1.第一層 垃圾郵件網關攔截層---Cisco IronPort

       在郵件系統外層，紹興企業郵箱布置了多臺反垃圾郵件網關，圭谷郵局系統采用了全球為先進的郵件垃圾與病毒處理網關------Cisco IronPort，組成郵件網關集群，有效攔截了來自Internet各種渠道90%以上的垃圾郵件。Cisco IronPort的幾大工作特性如下：

防垃圾郵件保護   IronPort通過信譽過濾器的預防層提供深層次的針對垃圾郵件的防御系統，并隨之采取行動。名譽過濾器提供IP層防護，通過利用IronPort SenderBase 數據庫及Cisco全球35%以上的IP庫進行實時電子郵件數據流安全威脅評估，在連接級別即可識別可疑郵件發送人。 

反垃圾郵件過濾器  使用目前業界有創新性的基于IronPort獨有的CASE威脅偵察系統。Context Adaptive Scanning Engine 高性能內容掃描引擎。高性能內容掃描引擎是檢查郵件信息完整的內容，包括：“是什么”指信息內容；“如何發送”指信息的發送架構；“誰在發”指信息的發送對象；和“往哪里發”指信息使你從發起到執行的全部過程。通過結合以上的元素，IronPort反垃圾郵件系統作為行業內高準確度的產品阻止了大范圍的威脅。 

垃圾郵件隔離  一個自行服務于終用戶的解決方案，可以通過網絡和基于郵件的界面簡單化管理。這個特性提供給終用戶他們可以為垃圾郵件提供自己擁有安全控制權的區域，并且無縫地集成到現有的目錄和郵件系統中。

2.第二層 系統智能垃圾郵件攔截層

       系統智能垃圾郵件攔截層，是一個結合多種反垃圾技術的綜合應用層，涉及網絡連接的協議分析、網絡連接行為阻擊、SPF策略、灰名單、黑白名單、郵件評分及匹配和投遞決策等，綜合完善的智能垃圾郵件攔截系統將反垃圾網關遺漏的垃圾郵件徹底清除。其主體工作原理及技術應用如下：

協議分析及網絡阻擊：根據對方發起的投遞連接行為分析決定是否中斷其投遞，如典型垃圾郵件性質的高頻度訪問或不可信IP來源等。

SPF技術：一種以IP地址認證電子郵件寄件人身份的技術，是非常高效的垃圾郵件解決方案，解決發送方假冒問題。當用戶定義了他的域名SPF記錄之后，接收郵件方會根據該用戶的SPF記錄來確定連接過來的IP地址是否被包含在SPF記錄里面，如果在，則認為是一封正確的郵件，否則則認為是一封偽造的郵件。有效地避免此類垃圾郵件。

灰名單：可疑郵件延時審核再次認證準投遞機制。

黑、白名單：郵件地址命中黑名單項直接丟棄，命中白名單項直接投遞至用戶郵箱，分別由用戶黑白名單、郵局黑白名單及系統黑白名單組成。

郵件評分及投遞決策：綜合趨勢分析、來源分析、分詞后關鍵詞過慮匹配及后智能貝葉斯評分和郵件投遞決策各大模塊組成。

分值與投遞策略表：分值=郵件評分機制綜合評分結果