Para que o browser liste apenas arquivos de imagens você pode fazer isso:
<input type="file" name="file" accept="image/jpg, image/png">
Porém, você precisará fazer também uma validação no Controller, supondo que a assinatura do seu método seja algo parecido com o seguinte:
[HttpPost]
public ActionResult Upload(HttpPostedFileBase file)
{
string extensao = Path.GetExtension(file.FileName);
string[] extensoesValidas = new string[] { "jpg", "png" };
if (!extensoesValidas.Contains(extensao))
new HttpException(string.Format("Extensão de arquivo *.{0} não suportada", extensao));
var img = Image.FromStream(file.InputStream);
//código para salvar a imagem no banco
}
Ainda é possível testar o ContentType para garantir maior eficiência:
string[] contentTypes = new string[] { "image/jpg", "image/png" };
if (!contentTypes.Contains(file.ContentType))
{
//código para mensagem de erro
}
Lista de ContentTypes existentes.