Fortinet Secure WLAN医疗卫生行业无线部署解决方案

医疗系统对网络的可靠性及安全性要求比较高，从医院的挂号系统、医生就诊、开处方到患者打印报告和取药都是靠网络进行，医生例行查房，诊疗设备的数据传输均依赖于网络。网络的安全程度直接影响医院的运营效率和成本。

面临问题：

◆HIPAA以及其他类似的法规要求医疗系统需保证就医患者信息的机密性。诸如这样的规定要求网络数据通信的细分以保证患者病历信息的保密性。

◆为了能够提供更友好的病历查询与跟踪环境，医疗行业正在采用电子病历纪录管理系统(EMR：Electronic Medical Record)。鉴于这样的系统是需要被多端访问的，例如在病房、诊疗室使用的“电子笔记板”。iPad现在充当了这样的“终端的瘦客户端”，且通过该电子笔记板访问EMR的有医生以及护士，这被医疗系统所普遍认可。

◆多数的医疗设备运行的操作系统与PC相同，例如Microsoft Windows，所以也面临着与桌面电脑系统同样的漏洞问题。但是，医用设备攸关患者生命，IT管理员不允许在医用设备上安装反病毒客户端或Microsoft系统的补丁。不幸的是，如果一个医生将自有的笔记本连接到网络，不经意的情况下可能将恶意灰色软件传播在医用设备及系统。

◆对于大量的设备与固定资产由于误放在不同位置而增加了不小的运营成本。医用设备的定位系统可极大的提供医疗系统的工作效率并促进床位的利用率。

◆访客与病患的无线热点访问也可体现医疗系统的人性化或增加额外的营收。

解决方案：

◆ 可靠性与安全性。医疗系统网络架构稳定是第一要务，高可靠性与安全的无线架构，提供稳定且尽可能没有无线覆盖死角的访问。医疗人员要求迅速的数据传输能力以便下载医用图片与大的文件。多个FortiAP的密集部署，服务于用户的大型IP池，可满足苛刻的无线带宽与流量要求。自动无线资料调整(Automatic Radio Resource Provisioning)可保证FortiAP运行于非干扰的频道且可识别其他可能是干扰源的AP。功能FortiAP可同时工作于5GHz与2.4GHz频段，可以配置将攸关业务的流量到更开放的5GHz频段，释放2.4GHz频段的带宽。

◆数据的保密性。所有的用户均要经过验证访问无线网络，FortiGate无线控制器功能可根据验证信息配置基于身份的策略。基于身份的策略可确保只有医疗人员可访问病历信息与调用医疗设备;并将这些流量从访客流量中分离。经ICSA验证的身份敏感型防火墙策略是严格基于身份的，不管用户是从医院、诊所或是甚至从家里访问系统均要经过验证执行。

◇传统的WLAN解决方案是将策略与具体的SSID/VLAN绑定，这样的结果是给网络带来不必要的复杂性。

◇基于身份的安全策略下，医院的无线网络设置可将护士、医生、运营与管理团队置于一个SSID/VLAN，但对每个职能部门组或用户配置单独的访问权限。基于策略的安全配置同时简化了对较小安全需求的旧有设备的访问(例如基于无线的语音对讲设备、条码扫描机等)，还不造成HIPAA要求的违规。

◆网络细分。通过FortiGate综合网络安全平台，可以同时保护有线与无线架构中的医疗设备免于灰色软件的侵害。例如FortiGate-1240B 设备，提供48个 1Gbps端口可以细分医疗设备与其他用户PC，同时避免有线与无线网络中的恶意内容。所有的流量在路由到其他网段之前将通过FortiGate设备的检测引擎进行威胁检测。

◆访客访问。内嵌的强制门户浏览页面提供病患与访客的连接访问，这样就可以对每个用户通过单独的密码进行访问验证。这样的验证系统与第三方RADIUS访客访问系统兼容，可提供支付型热点访问功能，满足商业要求。

◆定位感知。精准的定位跟踪通常是通过将小型wifi发射器置于移动的资产上或人员。这些wifi标签通过FortiAP启动后台的定位引擎例如Ekahau实时定位系统(Ekahau Real-TimeLocationSystem)来定位设备与人员的位置。Ekahau的现场查看信息在楼宇中每个定位点告知定位引擎wifi特征，协助实时精确的三角定位设备或人员的位置，同时监控无线网络的覆盖范围。