为了实现从域外向域内、域内之间、域内向域外进行全方位垃圾和病毒邮件过滤，所有方案中，将邮件的进出通道分离。用户通过Outbound Server（MTA）向外发送邮件；Internet进来的邮件都要先经过Matrix过滤后，才进入用户的邮箱服务器，Matrix同时作为Inbound Server（MTA）。通过防火墙设置，使得邮箱服务器只允许Matrix向其发送邮件，避免垃圾邮件绕过Matrix。
单台Matrix过滤系统方案：只用一台Matrix作邮件过滤和Inbound Server，当遇到邮件攻击的时候，开启Matrix的网络防火墙功能可以抵御一定的邮件攻击。如果邮件用户较多，为了有效抵御攻击、高效率过滤，所以需要选用较高配置的Matrix过滤系统。
方案图示如下：
单台Matrix过滤系统图示
|
