安全

目录服务器

收录更新 2026-11-11·9 项参数·4 款同类产品

安全身份与访问定制报价 📋 9 项参数

吉大正元银河目录管理系统是由吉大正元基于新一代自主研发的产品平台开发，具有完全自主知识产权的目录管理系统。它是基于国际 LDAPV3、 LDAPV2 标准构件，为政府及企事业单位安全存储PKI/PMI 以及用户身份、属性、权限等信息提供帮助和支持。它与吉大正元PKI/PMI/IPC 等产品线配合，为用户提供完整的身份管理、身份认证、权限控制解决方案。它具有的查询效率高、支持多种认证方式、分布式的部署框架以及灵活而细腻的访问控制等特点，使它能广泛地应用于基础性、关键性信息的管理，如用户信息、网络资源信息等。它具有很好的互通性，可以与其它基于 LDAPV3标准的目录服务进行数据复制共享、互联互通。

访问产品页查看所属公司

选型与对接面向采购 · 集成 · 代理场景

一手厂商	吉大正元✓ 官方直连
价格模式	定制报价
适用行业	政务
厂商总部	吉林 · 长春
厂商主营	商用密码 PKI 抗量子密码
官方渠道	jit.com.cn直达厂商官方产品页，无中间商
常见叫法	PKI 数字证书 CA认证身份认证单点登录 SSO IAM

免费对接

对接「吉大正元」采购 / 代理 / 集成？

在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。

📋 本页资料整理自厂商官方网站（更新于 2026-11-11），价格与功能以厂商官方页面为准。

产品参数9 项参数 · · 整理自 3 个公开来源

查询性能硬指标（招标口径）精确查询（10 万条目）：单线程响应不高于 1ms、50 线程不高于 15ms；模糊查询（10 万条目）：单线程不高于 100ms、50 线程不高于 200ms。这组数字来自云南边检总站项目的招标文件，可直接作为同类项目编写技术参数的模板——注意「条目数 + 线程数 + 响应时间」三件套必须同时写明，只写响应时间不写条目数等于没有约束力。[1]

吞吐能力10 万条目下吞吐量不低于 2500 次/秒（50 线程精确查询）。按此折算单次查询平均耗时约 20ms（50 线程并发下），与上一条的 15ms 指标基本吻合。省级项目按 100 万用户规划时，需按线性外推预留 3~5 倍余量。[1]

协议与标准符合性支持 LDAP V2/V3（含 RFC2251、RFC2253、RFC2254、RFC2255、RFC2256）、标准 LDIF 格式、X.509 V3（RFC2459、RFC2587、RFC3280），支持国产 SM2 与国际 RSA 双算法，提供 Java 与 C 两种 API。RFC 编号是否逐条列出是判断「真标准实现」还是「私有协议套壳」的有效办法。[1]

复制与跨域部署模式支持一主一从、一主多从部署；复制含主端发起的推模式与从端发起的拉模式；支持简单主从部署（中央存储全量、按需部分复制到分支机构）与主从结合引荐部署（各地通过 referral 跨域查询）。省级-地市两级目录体系必须依赖引荐（referral），否则跨域查询要写死在应用里。[1]

性能优化机制采用线程池机制、缓存机制与索引机制提升查询效率；支持 LDAP 多种扩展操作与自定义数据类型，支持多种从服务器类型。目录服务的性能主要取决于索引设计——条目属性组合爆炸时，索引策略比硬件配置更决定响应时间。[2]

安全与审计能力支持 TLS/SSL 传输加密、用户证书链与 CRL 认证；可对目录下信息按需设置详细的访问权限（目录级细粒度 ACL）；提供信任 CA 证书、服务器证书、客户端证书的统一管理；提供业务审计（业务日志查询、审计管理员管理）与系统审计（管理日志查询、日志归档、系统审计管理员管理）双轨审计。[2]

政采成交单价云南出入境边防检查总站项目：JIT Galaxy V5.0 单价 90,000 元/套；昆明市公安局视频专网商密项目：JITGalaxy5.0 单价 99,000 元/套。目录服务是密评改造清单里最便宜的组件（不足 10 万元），但对 PKI 体系是必需项——省掉它会导致证书与用户属性无处存放，反而拖慢整体验收。[1]

资质与检验报告招标要求提供公安部信息安全测评中心出具的目录服务系统「访问控制类型」检验报告与计算机软件著作权登记证书。目录服务属安全专用产品，销售许可与检验报告是投标门槛，选型时先查资质再谈性能。[1]

选型要点：条目规模与分片10 万条目是省级项目门槛，百万级以上用户必须问清「是否支持分片（partition）与多主写入」。只支持一主多从的产品在千万级用户场景下，主节点会成为写入瓶颈，最终只能靠垂直升级硬件硬扛。[3]

参数出处

同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。

供应方

吉

吉大正元

吉大正元（003029），吉大系密码安全龙头，1999 年成立，深交所上市；核心能力是 PKI、可信身份、国密、电子签章、数据安全，服务政务军工金融能源，是国内商用密码与电子认证核心供应商

#商用密码#PKI#抗量子密码

28 款在售产品 3 个主营领域总部 吉林 · 长春

公司主页 → 访问官网

价格与计费方式项目制报价 · 参考区间

吉大正元对目录服务器的定价走的是项目制报价路线——按实施范围、并发规模与集成工作量定价，通常需要需求澄清后才出正式报价。

价格参考：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。

谈价要点：要求分项报价（软件/实施/培训/首年维保），并约定需求变更时的计价方式，避免后期追加失控。

行业适配：该类产品在「政务」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。

工作原理与部署形态身份与访问通用机制 · 采购前先弄懂

目录服务器的工作原理

建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。

目录服务器由吉大正元提供，计费方式为「定制报价」，在「政务」等行业落地较多。选型时把机制与自建方案对照一遍，能更清楚付的钱买的是产品化能力还是集成工作量。

部署在哪里、怎么部署

以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。

资质与合规要求

等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。

常见问题采购前最常问的 9 个问题

目录服务器的价格怎么算？

按实施范围、并发规模与集成工作量定价，通常需要需求澄清后才出正式报价。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。

目录服务器的工作原理是什么？

建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。放在「安全 / 身份与访问」这一层看，目录服务器解决的问题是以产品化方式替代自建方案；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。

目录服务器怎么部署，部署在哪里？

以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。本产品当前以「定制报价」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。

采购目录服务器需要什么资质？证书等级怎么定？

等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。

什么规模的公司用目录服务器比较划算？

规模型企业更适合一体化平台，几十人的小团队用单点产品 + 托管服务性价比更高。

目录服务器和自建/替代方案相比怎么选？

相比开源方案，商业安全产品在规则库更新、告警降噪和应急响应上有服务承诺；但开源方案成本低，适合预算有限且有专职安全工程师的团队。

目录服务器支持哪些规格与部署方式？

厂商公开的规格参数中，查询性能硬指标（招标口径）为精确查询（10 万条目）：单线程响应不高于 1m…、吞吐能力为10 万条目下吞吐量不低于 2500 次/秒（5…、协议与标准符合性为支持 LDAP V2/V3（含 RFC2251…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。

采购目录服务器需要准备哪些材料？

通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。

目录服务器的数据安全与合规如何保障？

主流方案会提供数据加密、权限分级与审计日志，是否满足等保或行业监管要求，要索取合规证明与第三方测评报告，并在合同中写明数据归属与退出机制。