Рекомендую
CyberGuard FS. Как мне объяснили, эта дура режет соединение и соотвественно траф бегущий по нему как только получает информацию о том что траф подподает под правило о drop-е (т.е. как только в теле письма/заголовке/To полуает опрелённый текст - остальное не берёт). Это не считая моря дополнитеьных полезных функций. Сразу советую кластерное решение на FS 500. Пару раз спасало.