近年來，網絡攻擊者竊取有價值個人信息的違法行為屢見不鮮，醫療服務機構已成為網絡攻擊的重要目標。由于醫療服務機構的運營架構多呈分散模式，在應對網絡安全及運營方面，尤其面臨著更為復雜的安全挑戰。網絡專業人員匱乏、帶寬受限、預算不足等多種因素的限制，使得醫療服務機構在多個辦公地點間部署高性能網絡的能力堪憂，網絡安全保障更是脆弱不堪。與此同時，隨著越來越多醫療服務應用程序的投入使用以及電子健康記錄檔案逐步實現互聯互通，聯網設備的數量不斷攀升，確保高效、安全的網絡訪問成為醫療服務機構的關鍵需求。

一家位于拉丁美洲的醫療服務機構也曾面臨同樣的困境。隨著業務的不斷擴展，該機構在全國范圍內，陸續設立了如門診中心、診所、實驗室等多達30余家分支機構。服務范圍的迅速拓展，要求其配套的技術基礎設施能夠提供快速、安全的網絡訪問，以便醫療服務提供商能夠隨著機構規模的擴大無縫地協調護理服務。經過慎重考量，該機構的決策者選擇SD-WAN解決方案，并將其視為提升30余家分支機構間的應用程序性能和彈性的最佳選擇。

同時，該機構也亟需建立一套安全架構，以保障其web應用程序、醫療服務、行政管理以及訪客網絡等需求的安全接入，應對安全風險。在此前，這家醫療機構的多個分支機構已經遭受過多次攻擊。由此可見，全面的網絡應用可視化以及高效的訪問控制是該機構網絡安全建設的重中之重。

此外，該機構現有的傳統網絡架構中，不必要的許可證費用和訂閱服務無疑增加了網絡配置的成本和復雜性，其中包含的多個單獨管理、定價和許可的單點產品往往各自為營，難以實現互操作。因此，該機構采用的全新解決方案需具備創新性，以最具有成本效益的方式，快速地獲得當前網絡配置最新的、現代化的所期特性和功能。

基于以上多種原因，這家醫療服務機構希望通過Fortinet尋求更安全高效的解決方案。

企業對SD-Branch解決方案的信賴源自FortiGate 網絡防火墻的出色表現

此前，該機構就已經在其醫療服務網絡中部署了FortiGate下一代防火墻。基于該產品的優異表現，機構IT決策者堅信Fortinet定能為其提供更為完備的網絡安全解決方案。在部署安全SD-WAN解決方案之初，該機構即通過需求訪問，同Fortinet一起探討其網絡基礎架構的設計方案。最終，Fortinet以實際應用證明，安全SD-WAN解決方案與FortiGate設備可實現高效融合，并能將下一代防火墻（NGFW）的安全防護設備、WAN接口及有線和無線局域網（LAN）控制器，高效集成于一個單一、便于集中管理的設備平臺之上，實現任意物理位置分支機構的便捷可視化管理。這一融合組網配置方案的部署有效減低了該機構的網絡配置復雜度，簡化了管理模式，并有效節約了醫療業務成本。

攜手Fortinet，該醫療機構為總部數據中心和遍布全國的分支機構部署了FortiGate系列產品，憑借下一代防火墻（NGFW）和安全SD-WAN解決方案的防護優勢，進一步提升網絡安全性。隨后，該機構將Fortinet安全驅動型網絡互聯策略擴展至各分支機構。為實現局域網的無線安全連接，在每一個分支機構部署FortiAP 安全無線訪問接入點和 FortiSwitch安全接入交換機，保障各分支機構間的安全數據交換。通過統一廣域網和局域網部署環境，FortiGate安全SD-Branch解決方案能實現覆蓋全網的協調防護。新的安全架構也為該醫療機構在任意新分支和物理位置快速拓展經營規模，提供了強勁的技術支撐。

依托單一管理平臺實現可視化和集中控制管理

高效的網絡安全建設并非一蹴而就，為提高網絡安全性，該機構還需將傳統組網設備升級為其他高性能防護產品。因此，該機構IT團隊毅然選擇FortiNAC網絡訪問控制解決方案，以獲得端點可視化和覆蓋全網的集中控制管理能力，從而使Fortinet Security Fabric安全架構得以與傳統組網設備實現協同互操作。

該機構還采用由FortiManager和FortiAnalyzer組成的Fortinet Fabric管理中心，通過一站式管理平臺便捷集中配置并監控SD-Branch解決方案。通過該平臺實現安全防護和網絡建設的融合，有助于減輕IT人才匱乏的管理壓力，同時最小化總體擁有成本（TCO）。實踐證明，零接觸部署極具優勢，可有效簡化初始構建的復雜性，極大降低后續業務增長帶來的網絡管理壓力。

企業的理想之選：簡單而安全的解決方案

通過FortiGate安全SD-Branch解決方案集成的Fabric 管理中心，可助推企業與機構簡化網絡基礎設施管理，并可同時享受下一代防火墻（NGFW）的安全防護服務。該解決方案可提供高效的網絡性能以及卓越的安全防護服務，有力支撐客戶經營規模持續增長，持續獲得穩健的收益。