La soluzione è fattibile, l'unico problema è la scansione a livello VSAPI e cioè la scansione sul database di Exchange.
Per questo sei costretto ad acquistare un prodotto dedicato, trend micro o norton che sia...
Per lo spam ti puoi arrangiare con un macchina gateway oppure con l'antispam di exchange.
Ciao ciao