Múltiples métodos de detección
Análisis de integridad: SpamKiller examina el título, el layout y la organización de cada mensaje de correo electrónico para identificar las características comunes del spam.
Detección heurística: una serie de pruebas internas determinan la probabilidad de que un mensaje sea spam; cada prueba posee una calificación para ayudar a disminuir los falsos positivos.
WebShield Appliance proporciona otros tres métodos de detección: filtro de contenido, soporte para listas blancas y negras y soporte de listas de bloqueo DNS.