Forms 识别和/或停止与垃圾邮件发送者的联系（可能来自内部网）？

最近在工作中出现了一种情况，让我抓紧救命稻草寻找解决方案

我们的主网页采用了内置的联系表单，允许我们的用户与我们联系（以防止我们的电子邮件地址被窃取等等）。我们的应用程序可以通过internet访问，但大部分访问者来自公司的内部网。我们的表单已经使用电子邮件地址格式验证，收集用户名（如果登录）信息、浏览器信息等

几天前，我们开始收到来自未知发件人的恐吓信息。这种行为是根据公司政策滥用技术。所以我想问你们的问题是：

1）我如何识别内联网用户并获取其内部IP/mac地址等详细信息？（ActiveX/小程序？

2）如何帮助防止发送此类不适当的消息？关键词过滤？我会使用CAPTCHA，但很可能是一个人在发垃圾邮件。

额外信息：我们的服务器运行ApacheTomcat，应用程序是用Java（JSP）编写的