俺はこのようにしている。
外部→FW→DMZのMail（鯖Rlay専用）InterScanをインストール→IntranetのMail鯖
ちなみにInterScanはSPAM拒否の設定を出来るよ。
でもDMZにおいた場合、UNIX系は注意が必要。sendmail8.12.0以降は説明書とおりでは動かない。
ちょっとしたテクが必要です。
内部のPCはノー豚アンチVirusで完璧。会社でやるならこれが、いいいよ。