悪意のあるプログラマーやハッカーによる脅威が日々絶え間なく発生しているため、現代において完全なセキュリティなど存在しませんが、取引所において高いセキュリティレベルを維持するためのセキュリティプロトコルを確立することは可能です。.
Windows Exchange のセキュリティを確保するには、いくつかの方法があります。SMTP 仮想サーバーは通常、一般ユーザー（いわゆる「未承認ユーザー」）からは見えず、アクセスすることもできません。デフォルトのリレー制限により、ユーザーは Exchange サーバーを介して外部へメールを送信することはできません。.
場合によっては、ユーザーが制限設定を変更し、Exchangeサーバーがスパム送信に悪用されることがあります。 つまり、サーバーがリレーに開放されている場合、権限のないユーザーがあなたのサーバーを利用して他者にメールを送信することが可能となり、その結果、サーバーの可視性が高まり、オープンリレーサーバーとしてマークされてしまう可能性があります。リレー制御とリレー自体がスパムと混同されることがありますが、リレーを許可してもスパムがブロックされるわけではないことを、管理者は理解しておく必要があります。.
IMAPおよびPOPクライアントについては、内部SMTPサーバーおよび専用SMTPサーバーへの匿名アクセスを防止する必要があります。一般的なSimple Mail Transfer Protocol（SMTP）サーバーについては、デフォルトで認証プロトコルが実装されているため、匿名アクセスを防止する必要はありません。.
Exchangeサーバーは、自動的に認証を行い、メールや社内通信へのアクセスを提供するように設計されています。不正アクセスを防止することで、メールの流通が妨げられることのないよう確保しています。これにより、SMTP仮想サーバーのセキュリティがさらに強化されます。.
また、内部SMTPサーバーにおけるメール、メッセージ、ファイル転送の送信や中継へのアクセスを制限することも、セキュリティレベルの向上に役立ちます。Windows 2000 Server または Windows 2003 の標準機能である「裁量アクセス制御リスト（DACL）」を利用すれば、サーバーへのアクセスに関して、ユーザーやグループに対して明確な権限を付与することができます。.
インターネットからメールを受信する必要があるサーバーについては、匿名メールの受信を許可しつつ、追加のセキュリティ対策を講じることが必須です。これにより、Exchange で適切なセキュリティレベルを維持しつつ、さまざまなサーバーやメールサービスプロバイダーからのメールを引き続き受信できるようになります。.