近年來，網(wǎng)絡(luò)攻擊者竊取有價(jià)值個(gè)人信息的違法行為屢見不鮮，醫(yī)療服務(wù)機(jī)構(gòu)已成為網(wǎng)絡(luò)攻擊的重要目標(biāo)。由于醫(yī)療服務(wù)機(jī)構(gòu)的運(yùn)營架構(gòu)多呈分散模式，在應(yīng)對(duì)網(wǎng)絡(luò)安全及運(yùn)營方面，尤其面臨著更為復(fù)雜的安全挑戰(zhàn)。網(wǎng)絡(luò)專業(yè)人員匱乏、帶寬受限、預(yù)算不足等多種因素的限制，使得醫(yī)療服務(wù)機(jī)構(gòu)在多個(gè)辦公地點(diǎn)間部署高性能網(wǎng)絡(luò)的能力堪憂，網(wǎng)絡(luò)安全保障更是脆弱不堪。與此同時(shí)，隨著越來越多醫(yī)療服務(wù)應(yīng)用程序的投入使用以及電子健康記錄檔案逐步實(shí)現(xiàn)互聯(lián)互通，聯(lián)網(wǎng)設(shè)備的數(shù)量不斷攀升，確保高效、安全的網(wǎng)絡(luò)訪問成為醫(yī)療服務(wù)機(jī)構(gòu)的關(guān)鍵需求。

一家位于拉丁美洲的醫(yī)療服務(wù)機(jī)構(gòu)也曾面臨同樣的困境。隨著業(yè)務(wù)的不斷擴(kuò)展，該機(jī)構(gòu)在全國范圍內(nèi)，陸續(xù)設(shè)立了如門診中心、診所、實(shí)驗(yàn)室等多達(dá)30余家分支機(jī)構(gòu)。服務(wù)范圍的迅速拓展，要求其配套的技術(shù)基礎(chǔ)設(shè)施能夠提供快速、安全的網(wǎng)絡(luò)訪問，以便醫(yī)療服務(wù)提供商能夠隨著機(jī)構(gòu)規(guī)模的擴(kuò)大無縫地協(xié)調(diào)護(hù)理服務(wù)。經(jīng)過慎重考量，該機(jī)構(gòu)的決策者選擇SD-WAN解決方案，并將其視為提升30余家分支機(jī)構(gòu)間的應(yīng)用程序性能和彈性的最佳選擇。

同時(shí)，該機(jī)構(gòu)也亟需建立一套安全架構(gòu)，以保障其web應(yīng)用程序、醫(yī)療服務(wù)、行政管理以及訪客網(wǎng)絡(luò)等需求的安全接入，應(yīng)對(duì)安全風(fēng)險(xiǎn)。在此前，這家醫(yī)療機(jī)構(gòu)的多個(gè)分支機(jī)構(gòu)已經(jīng)遭受過多次攻擊。由此可見，全面的網(wǎng)絡(luò)應(yīng)用可視化以及高效的訪問控制是該機(jī)構(gòu)網(wǎng)絡(luò)安全建設(shè)的重中之重。

此外，該機(jī)構(gòu)現(xiàn)有的傳統(tǒng)網(wǎng)絡(luò)架構(gòu)中，不必要的許可證費(fèi)用和訂閱服務(wù)無疑增加了網(wǎng)絡(luò)配置的成本和復(fù)雜性，其中包含的多個(gè)單獨(dú)管理、定價(jià)和許可的單點(diǎn)產(chǎn)品往往各自為營，難以實(shí)現(xiàn)互操作。因此，該機(jī)構(gòu)采用的全新解決方案需具備創(chuàng)新性，以最具有成本效益的方式，快速地獲得當(dāng)前網(wǎng)絡(luò)配置最新的、現(xiàn)代化的所期特性和功能。

基于以上多種原因，這家醫(yī)療服務(wù)機(jī)構(gòu)希望通過Fortinet尋求更安全高效的解決方案。

企業(yè)對(duì)SD-Branch解決方案的信賴源自FortiGate 網(wǎng)絡(luò)防火墻的出色表現(xiàn)

此前，該機(jī)構(gòu)就已經(jīng)在其醫(yī)療服務(wù)網(wǎng)絡(luò)中部署了FortiGate下一代防火墻?；谠摦a(chǎn)品的優(yōu)異表現(xiàn)，機(jī)構(gòu)IT決策者堅(jiān)信Fortinet定能為其提供更為完備的網(wǎng)絡(luò)安全解決方案。在部署安全SD-WAN解決方案之初，該機(jī)構(gòu)即通過需求訪問，同F(xiàn)ortinet一起探討其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的設(shè)計(jì)方案。最終，F(xiàn)ortinet以實(shí)際應(yīng)用證明，安全SD-WAN解決方案與FortiGate設(shè)備可實(shí)現(xiàn)高效融合，并能將下一代防火墻（NGFW）的安全防護(hù)設(shè)備、WAN接口及有線和無線局域網(wǎng)（LAN）控制器，高效集成于一個(gè)單一、便于集中管理的設(shè)備平臺(tái)之上，實(shí)現(xiàn)任意物理位置分支機(jī)構(gòu)的便捷可視化管理。這一融合組網(wǎng)配置方案的部署有效減低了該機(jī)構(gòu)的網(wǎng)絡(luò)配置復(fù)雜度，簡(jiǎn)化了管理模式，并有效節(jié)約了醫(yī)療業(yè)務(wù)成本。

攜手Fortinet，該醫(yī)療機(jī)構(gòu)為總部數(shù)據(jù)中心和遍布全國的分支機(jī)構(gòu)部署了FortiGate系列產(chǎn)品，憑借下一代防火墻（NGFW）和安全SD-WAN解決方案的防護(hù)優(yōu)勢(shì)，進(jìn)一步提升網(wǎng)絡(luò)安全性。隨后，該機(jī)構(gòu)將Fortinet安全驅(qū)動(dòng)型網(wǎng)絡(luò)互聯(lián)策略擴(kuò)展至各分支機(jī)構(gòu)。為實(shí)現(xiàn)局域網(wǎng)的無線安全連接，在每一個(gè)分支機(jī)構(gòu)部署FortiAP 安全無線訪問接入點(diǎn)和 FortiSwitch安全接入交換機(jī)，保障各分支機(jī)構(gòu)間的安全數(shù)據(jù)交換。通過統(tǒng)一廣域網(wǎng)和局域網(wǎng)部署環(huán)境，F(xiàn)ortiGate安全SD-Branch解決方案能實(shí)現(xiàn)覆蓋全網(wǎng)的協(xié)調(diào)防護(hù)。新的安全架構(gòu)也為該醫(yī)療機(jī)構(gòu)在任意新分支和物理位置快速拓展經(jīng)營規(guī)模，提供了強(qiáng)勁的技術(shù)支撐。

依托單一管理平臺(tái)實(shí)現(xiàn)可視化和集中控制管理

高效的網(wǎng)絡(luò)安全建設(shè)并非一蹴而就，為提高網(wǎng)絡(luò)安全性，該機(jī)構(gòu)還需將傳統(tǒng)組網(wǎng)設(shè)備升級(jí)為其他高性能防護(hù)產(chǎn)品。因此，該機(jī)構(gòu)IT團(tuán)隊(duì)毅然選擇FortiNAC網(wǎng)絡(luò)訪問控制解決方案，以獲得端點(diǎn)可視化和覆蓋全網(wǎng)的集中控制管理能力，從而使Fortinet Security Fabric安全架構(gòu)得以與傳統(tǒng)組網(wǎng)設(shè)備實(shí)現(xiàn)協(xié)同互操作。

該機(jī)構(gòu)還采用由FortiManager和FortiAnalyzer組成的Fortinet Fabric管理中心，通過一站式管理平臺(tái)便捷集中配置并監(jiān)控SD-Branch解決方案。通過該平臺(tái)實(shí)現(xiàn)安全防護(hù)和網(wǎng)絡(luò)建設(shè)的融合，有助于減輕IT人才匱乏的管理壓力，同時(shí)最小化總體擁有成本（TCO）。實(shí)踐證明，零接觸部署極具優(yōu)勢(shì)，可有效簡(jiǎn)化初始構(gòu)建的復(fù)雜性，極大降低后續(xù)業(yè)務(wù)增長(zhǎng)帶來的網(wǎng)絡(luò)管理壓力。

企業(yè)的理想之選：簡(jiǎn)單而安全的解決方案

通過FortiGate安全SD-Branch解決方案集成的Fabric 管理中心，可助推企業(yè)與機(jī)構(gòu)簡(jiǎn)化網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理，并可同時(shí)享受下一代防火墻（NGFW）的安全防護(hù)服務(wù)。該解決方案可提供高效的網(wǎng)絡(luò)性能以及卓越的安全防護(hù)服務(wù)，有力支撐客戶經(jīng)營規(guī)模持續(xù)增長(zhǎng)，持續(xù)獲得穩(wěn)健的收益。