某医院是一所集医疗、教学、科研、预防和保健为一体的三级甲等综合性医院。医院占地面积约6万平方米，医疗用房面积5万平方米，建有7座医院用楼。开放床位800张，开设有30个临床专科，20个病区，10个临床诊疗中心，11个医技科室。医院现有在职职工1000余人。
无线网络安全需求
无线有线网络的安全性。医疗系统需保证就医患者信息的机密性，要求网络数据通信的细分以保证患者病历信息的保密性。
无线网络的部署。为了能够提供更友好的病历查询与跟踪环境，医疗行业正在采用电子病历纪录管理系统(EMR：Electronic Medical Record)。鉴于这样的系统是需要被多端访问的，例如在病房、诊疗室使用的“电子笔记板”。iPad现在充当了这样的“终端的瘦客户端”，且通过该电子笔记板访问EMR的有医生以及护士，这被医疗系统所普遍认可。
双网融合后的安全解决方案。多数的医疗设备运行的操作系统与PC相同，例如Microsoft Windows，所以也面临着与桌面电脑系统同样的漏洞问题。但是，医用设备攸关患者生命，IT管理员不允许在医用设备上安装反病毒客户端或Microsoft系统的补丁。不幸的是，如果一个医生将自有的笔记本连接到网络，不经意的情况下可能将恶意灰色软件传播在医用设备及系统。
资产设备定位。对于大量的设备与固定资产由于误放在不同位置而增加了不小的运营成本。医用设备的定位系统可极大的提供医疗系统的工作效率并促进床位的利用率。
访客与病患的无线热点访问也可体现医疗系统的人性化或增加额外的营收。
无线网络安全解决方案
网络可靠性与安全性。医疗系统网络架构稳定是第一要务，高可靠性与安全的无线架构，提供稳定且尽可能没有无线覆盖死角的访问。多个FortiAP的密集部署，服务于用户的大型IP池，可满足苛刻的无线带宽与流量要求。自动无线资源调整(Automatic Radio Resource Provisioning)可保证FortiAP运行于非干扰的频道且可识别其他可能是干扰源的AP。FortiAP可同时工作于5GHz与2.4GHz频段，可以配置将攸关业务的流量转到5GHz频段，释放2.4GHz频段的带宽。
数据的保密性。所有的用户均要经过身份验证访问无线网络，FortiGate无线控制器功能可根据验证信息配置基于身份的策略。确保只有医疗人员可访问病历信息与调用医疗设备;并将这些流量从访客流量中分离。细粒度的防火墙策略是严格基于身份的，不管用户是从医院、诊所或是甚至从家里访问系统均要经过验证执行。
网络细分确保数据安全。通过FortiGate综合网络安全平台，可以同时保护有线与无线架构中的医疗设备免于病毒蠕虫、灰色软件的侵害。FortiGate设备提供数十个 1Gbps端口可以细分医疗设备与其他用户PC，同时避免有线与无线网络中的恶意内容，提供反病毒、反恶意软件、僵尸网络阻断、入侵防御等安全措施。
访客管理。内嵌的用户认证页面提供病患与访客的连接访问，这样就可以对每个用户通过单独的密码进行访问验证。这样的验证系统与第三方RADIUS访客访问系统兼容，还提供与计费系统配合，满足无线网络接入收费要求。
设备定位感知。精准的定位跟踪通常将小型WiFi发射器置于移动设备和人员。这些WiFi标签通过FortiAP启动后台的第三方定位引擎来定位设备与人员的位置。有效定位移动设备和人员(员工或患者)的位置以及移动轨迹，同时监控无线网络的覆盖范围。
部署拓扑示意图
部署产品信息：
产品名称FortiGate-1000C 产品名称FortiAP-221B
产品系列FortiGate产品系列 FortiAP
接口总数2 个 SFP+万兆接口,
8个SFP接口与 10/100/1000共享接口，
2对故障旁路接口(10/100/1000M)，
2个管理接口(10/100/1000M)
2个SFP+万兆接口。最大接口数量26。以太网接口 1 GbE铜口
硬盘容量总数128GB IEEE标准802.11 a/b/g/n
防火墙吞吐量(UDP 1514/512/64字节)20/20/20Gbps射频数量 2
防火墙最大并发会话数7百万 频段 双
防火墙每秒新建会话数190,000MIMO 2x2 (双数据流)
防火墙策略100，000无线速率峰值 300 Mbps
IPS 吞吐量(HTTP)6Gbps最大/推荐并发用户数无限制/30每频段
反病毒吞吐量
(代理/流扫描)1.7 / 3.1 Gbps天线类型及数量 4个-内部
IPSec VPN 吞吐量(512字节)8Gbps天线增益3dBi/(4dBi-5Ghz)
虚拟域(缺省/最大)10/250 SSID数量 16 (14个为接入用户, 2个监控)
FortiAP最大数量1024流量队列 4列
(责任编辑：安博涛)
