[Oleg Krylov]

http://technet.microsoft.com/en-us/l...xchg.141).aspx
http://technet.microsoft.com/en-us/l...xchg.141).aspx
http://technet.microsoft.com/en-us/l...xchg.141).aspx
Для вас использовать connection filter просто без вариантов, потому что письмо даже не принимается в случае его срабатывания. Поэтому отключайте все фильтры, которые работают на стадии подключения и анализа заголовка (IP Filtering, Sender Filtering, Sender ID и прочие), оставляя только Recipient Filter, чтобы не засыпало письмами на несуществующие адреса, и Content Filter. В настройках Content Filter отключите Reject и Delete, оставьте только Quarantine. Ну и скажите ему, складывать в карантин все, что имеет Spam Confidence Level (SCL) выше 6. Вот и все ваше решение.
Вы будете принимать всю почту вообще, большой процент спама будет проваливаться в ящики, от этого никуда не деться, восстановить нужное письмо можно из карантина, описание по ссылке.
Можно использовать любой другой фильтр (всякие Symantec, Kaspersky, GFI и прочие), но принцип там должен быть такой же - принять все, проверить фильтром содержимого, все плохое в ящик карантина. Сразу рассчитайте ящик карантина по размеру, в идеале он должен быть способен удержать в себе всю корреспонденцию вашей организации за пару недель. Всякие хостинговые решения по фильтрации почты - точно не для вас, т.к. они-то Block-List Provider'ов используют в полный рост.

[dmitry.krivtsov@fb]

Можете посмотреть в сторону iQ.Suite (http://www.iqsuite.ru/iqsuite/iqsuite-full-description)
В нём есть модуль Wall, отвечающий за фильтрацию спама, с множеством настроек - можно реализовать и ту схему, которую вы описали.

[ko4evneg]

UserGate mailsecurity - можете потестировать. Письма можно восстанавливать, я правда не тестировал есть ли какие-то границы, после которых письма отклоняются полностью.

[Platinum78]

Weman, выше упоминали iQ.Suite (www.iqsuite.ru), который мы, кстати, поддерживаем
Там реализована схема с доступом как пользователей, так и администраторов к карантину - любое задержанное письмо можно вручную переслать получателю.
Также там присутствует настаиваемая система уведомлений о том, что и по какой причине попало в карантин.