慧聪网首页所有行业资讯中心企业管理商务指南展会访谈行业研究博客慧聪吧找供应找求购免费注册立即登录加入买卖通即时沟通站点地图

慧聪医疗器械网

Fortinet医疗行业无线接入与安全解决方案

http://www.med.hc360.com2013年09月03日14:50T|T

    三级甲等综合性医院占地面积约6万平方米,医疗用房面积5万平方米,建有7座医院用楼。开放床位800张,开设有30个临床专科,20个病区,10个临床诊疗中心,11个医技科室。医院现有在职职工1000余人。

    无线网络安全需求

    无线有线网络的安全性。医疗系统需保证就医患者信息的机密性,要求网络数据通信的细分以保证患者病历信息的保密性。

    无线网络的部署。为了能够提供更友好的病历查询与跟踪环境,医疗行业正在采用电子病历纪录管理系统(EMR:ElectronicMedicalRecord)。鉴于这样的系统是需要被多端访问的,例如在病房、诊疗室使用的“电子笔记板”。iPad现在充当了这样的“终端的瘦客户端”,且通过该电子笔记板访问EMR的有医生以及护士,这被医疗系统所普遍认可。

    双网融合后的安全解决方案。多数的医疗设备运行的操作系统与PC相同,例如MicrosoftWindows,所以也面临着与桌面电脑系统同样的漏洞问题。但是,医用设备攸关患者生命,IT管理员不允许在医用设备上安装反病毒客户端或Microsoft系统的补丁。不幸的是,如果一个医生将自有的笔记本连接到网络,不经意的情况下可能将恶意灰色软件传播在医用设备及系统。

    资产设备定位。对于大量的设备与固定资产由于误放在不同位置而增加了不小的运营成本。医用设备的定位系统可极大的提供医疗系统的工作效率并促进床位的利用率。

    访客与病患的无线热点访问也可体现医疗系统的人性化或增加额外的营收。

    无线网络安全解决方案

    网络可靠性与安全性。医疗系统网络架构稳定是第一要务,高可靠性与安全的无线架构,提供稳定且尽可能没有无线覆盖死角的访问。多个FortiAP的密集部署,服务于用户的大型IP池,可满足苛刻的无线带宽与流量要求。自动无线资源调整(AutomaticRadioResourceProvisioning)可保证FortiAP运行于非干扰的频道且可识别其他可能是干扰源的AP。FortiAP可同时工作于5GHz与2.4GHz频段,可以配置将攸关业务的流量转到5GHz频段,释放2.4GHz频段的带宽。

    数据的保密性。所有的用户均要经过身份验证访问无线网络,FortiGate无线控制器功能可根据验证信息配置基于身份的策略。确保只有医疗人员可访问病历信息与调用医疗设备;并将这些流量从访客流量中分离。细粒度的防火墙策略是严格基于身份的,不管用户是从医院、诊所或是甚至从家里访问系统均要经过验证执行。

    网络细分确保数据安全。通过FortiGate综合网络安全平台,可以同时保护有线与无线架构中的医疗设备免于病毒蠕虫、灰色软件的侵害。FortiGate设备提供数十个1Gbps端口可以细分医疗设备与其他用户PC,同时避免有线与无线网络中的恶意内容,提供反病毒、反恶意软件、僵尸网络阻断、入侵防御等安全措施。

    访客管理。内嵌的用户认证页面提供病患与访客的连接访问,这样就可以对每个用户通过单独的密码进行访问验证。这样的验证系统与第三方RADIUS访客访问系统兼容,还提供与计费系统配合,满足无线网络接入收费要求。

    设备定位感知。精准的定位跟踪通常将小型WiFi发射器置于移动设备和人员。这些WiFi标签通过FortiAP启动后台的第三方定位引擎来定位设备与人员的位置。有效定位移动设备和人员(员工或患者)的位置以及移动轨迹,同时监控无线网络的覆盖范围。

    部署拓扑示意图

    

1

    部署产品信息:

     

产品名称

FortiGate-1000C

 产品名称

FortiAP221B

产品系列

FortiGate

产品系列

 FortiAP

接口总数

2 SFP+万兆接口,

8SFP接口与 10/100/1000共享接口,

2对故障旁路接口(10/100/1000M)

2个管理接口(10/100/1000M)

2SFP+万兆接口。最大接口数量26

以太网接口

  1 GbE铜口

硬盘容量总数

128GB

 IEEE标准

802.11 a/b/g/n

防火墙吞吐量(UDP 1514/512/64字节)

20/20/20Gbps

射频数量

 2

防火墙最大并发会话数

7百万

 频段

 

防火墙每秒新建会话数

190,000

MIMO

 2x2 (双数据流)

防火墙策略

100000

无线速率峰值

 300 Mbps

IPS 吞吐量(HTTP

6Gbps

最大/推荐并发用户数

无限制/30每频段

反病毒吞吐量

(代理/流扫描)

1.7 / 3.1 Gbps

天线类型及数量

 4个-内部

IPSec VPN 吞吐量(512字节)

8Gbps

天线增益

3dBi/(4dBi-5Ghz)

虚拟域(缺省/最大)

10/250

 SSID数量

 16 (14个为接入用户, 2个监控)

FortiAP最大数量

1024

流量队列

 4

责任编辑:徐嘉

网站地图