目录服务器 与 根证书签发系统 怎么选？
同为证书与 CA类产品（安全），都来自一手厂商。下面按结构化参数、价格模式、适用行业与公开采购记录逐项对照，帮你判断哪一个更贴合自己的场景。
吉大正元银河目录管理系统是由吉大正元基于新一代自主研发的产品平台开发，具有完全自主知识产权的目录管理系统。它是基于国际 LDAPV3、 LDAPV2 标准构件，为政府及企事业单位安全存储PKI/PMI 以及用户身份、属性、权限等信息提供帮助和支持。它与吉大正元PKI/PMI/IPC 等产品线配合，为用户提供完整的身份管理、身份认证、权限控制解决方案。它具有的查询效率高、支持多种认证方式、分布式的部署框架以及灵活而细腻的访问控制等特点，使它能广泛地应用于基础性、关键性信息的管理，如用户信息、网络资源信息等。它具有很好的互通性，可以与其它基于 LDAPV3标准的目录服务进行数据复制共享、互联互通。
VS
先看结论 依据本站已核实的数据自动生成
- 参数透明度：目录服务器 公开 9 项结构化参数，根证书签发系统 公开 3 项，可用同一张表逐项核对，前者可核实的硬指标更多。
- 价格模型：目录服务器 为「定制报价」，根证书签发系统 为「定制报价」，计费方式一致，差价主要来自授权规模与实施范围。
- 场景重合：两款都标注适用于 政务，重合场景下建议按参数与已有采购先例决定。
- 合规：两款公开资料都明确提到密评，这类硬门槛都能应答，评审时比对证明材料即可。
- 默认建议：把 目录服务器 作为首选进入 POC（公开参数 9 项 vs 3 项），根证书签发系统 留作备选参与比价。
基础信息对照
参数逐项对比 数值差异已标底色，括号内为型号限定
| 指标 | A · 目录服务器 | B · 根证书签发系统 |
|---|---|---|
| 查询性能硬指标（招标口径） | 精确查询（10 万条目）：单线程响应不高于 1ms、50 线程不高于 15ms；模糊查询（10 万条目）：单线程不高于 100ms、50 线程不高于 200ms。这组数字来自云南边检总站项目的招标文件，可直接作为同类项目编写技术参数的模板——注意「条目数 + 线程数 + 响应时间」三件套必须同时写明，只写响应时间不写条目数等于没有约束力。[1] | 未公开 |
| 吞吐能力 | 10 万条目下吞吐量不低于 2500 次/秒（50 线程精确查询）。按此折算单次查询平均耗时约 20ms（50 线程并发下），与上一条的 15ms 指标基本吻合。省级项目按 100 万用户规划时，需按线性外推预留 3~5 倍余量。[1] | 未公开 |
| 协议与标准符合性 | 支持 LDAP V2/V3（含 RFC2251、RFC2253、RFC2254、RFC2255、RFC2256）、标准 LDIF 格式、X.509 V3（RFC2459、RFC2587、RFC3280），支持国产 SM2 与国际 RSA 双算法，提供 Java 与 C 两种 API。RFC 编号是否逐条列出是判断「真标准实现」还是「私有协议套壳」的有效办法。[1] | 未公开 |
| 复制与跨域部署模式 | 支持一主一从、一主多从部署；复制含主端发起的推模式与从端发起的拉模式；支持简单主从部署（中央存储全量、按需部分复制到分支机构）与主从结合引荐部署（各地通过 referral 跨域查询）。省级-地市两级目录体系必须依赖引荐（referral），否则跨域查询要写死在应用里。[1] | 未公开 |
| 性能优化机制 | 采用线程池机制、缓存机制与索引机制提升查询效率；支持 LDAP 多种扩展操作与自定义数据类型，支持多种从服务器类型。目录服务的性能主要取决于索引设计——条目属性组合爆炸时，索引策略比硬件配置更决定响应时间。[2] | 未公开 |
| 安全与审计能力 | 支持 TLS/SSL 传输加密、用户证书链与 CRL 认证；可对目录下信息按需设置详细的访问权限（目录级细粒度 ACL）；提供信任 CA 证书、服务器证书、客户端证书的统一管理；提供业务审计（业务日志查询、审计管理员管理）与系统审计（管理日志查询、日志归档、系统审计管理员管理）双轨审计。[2] | 未公开 |
| 政采成交单价 | 云南出入境边防检查总站项目：JIT Galaxy V5.0 单价 90,000 元/套；昆明市公安局视频专网商密项目：JITGalaxy5.0 单价 99,000 元/套。目录服务是密评改造清单里最便宜的组件（不足 10 万元），但对 PKI 体系是必需项——省掉它会导致证书与用户属性无处存放，反而拖慢整体验收。[1] | 未公开 |
| 资质与检验报告 | 招标要求提供公安部信息安全测评中心出具的目录服务系统「访问控制类型」检验报告与计算机软件著作权登记证书。目录服务属安全专用产品，销售许可与检验报告是投标门槛，选型时先查资质再谈性能。[1] | 未公开 |
| 选型要点：条目规模与分片 | 10 万条目是省级项目门槛，百万级以上用户必须问清「是否支持分片（partition）与多主写入」。只支持一主多从的产品在千万级用户场景下，主节点会成为写入瓶颈，最终只能靠垂直升级硬件硬扛。[3] | 未公开 |
| 产品定位 | 未公开 | PKI 信任链根节点：签发与管理下级 CA 证书、维护证书吊销列表（CRL），面向部级/集团级自建根 CA 体系；日常运维频率低但安全等级要求最高[2] |
| 采购形态 | 未公开 | 几乎不单独立项，随整套 PKI/密码基础设施采购：甘肃烟草 271 万整包含数字证书认证系统 + 密管 + 证书综合管理 + 协同签名 + 密码模块 + 705 把 Ukey + 密码机/网关/VPN/库加密/文件加密/沙箱 + 3 年驻场[1] |
| 建设要点 | 未公开 | 与上级电子认证中心对接（甘肃烟草要求对接国家烟草专卖局电子认证中心）；根 CA 私钥保护需配密码机与密管系统，密评必查项[1] |
口径说明：同一指标两家厂商的测试条件、型号与软件版本可能不同，数值仅供初筛；招标应答需以厂商盖章的技术偏离表为准。
能力清单对照 来自厂商公开的功能/优势描述
A · 目录服务器
- 1 标准化：支持轻型目录服务访问协议第三版，支持LDAP V3技术规范
- 4 方便易用：WEB方式管理，全中文化管理界面，支持LDIF格式文件的导入、导出
- 5 可扩展性：支持LDAP多种扩展操作，用户可以根据需要定义数据类型，支持多种从服务器类型
- 6 与吉大正元产品紧密结合，提供系统的响应速度
B · 根证书签发系统
- 格尔数字证书认证系统产品根据证书容量和功能划分成以下三个系列：
- 运营中心版主要提供给区域CA和运营CA，证书容量设计为500万以上。
- 用户信息更新；
- 微软智能卡证书/计算机证书/域控制器证书签发；
- 证书注销列表（CRL）与CA证书下载；
分别适合谁
A · 目录服务器
- 公开参数更完整（9 项），适合需要写进技术标书逐条应答的项目
B · 根证书签发系统
- 与 目录服务器 定位接近，差异集中在实现方式与服务能力，建议同时邀标做 POC
以上依据厂商公开的适用行业、参数完整度与公告成交价整理，不构成采购结论；关键项目建议同时邀标并做 POC 验证。
同类产品的其他对比
参数来源
- A1：云南出入境边防检查总站《西南边境立体化防控体系建设项目中标（成交）结果公告》：目录服务系统为吉大正元目录服务系统 JIT Galaxy V5.0，1 套，单价 90,000 元；招标技术要求为——支持国产密码算法 SM2 与国际算法 RSA，与省厅 LDAP 目录服务系统无缝连接并提供数字证书及 CRL 发布功能，支持 LDAP V2/V3 标准（含 RFC2251、RFC2253、RFC2254、RFC2255、RFC2256）与标准 LDIF 格式，支持 X.509 V3（RFC2459、RFC2587、RFC3280），提供 Java 与 C 两种 API，支持一主一从、一主多从部署，须有公安部信息安全测评中心出具的目录服务系统访问控制类型检验报告与软件著作权登记证书；性能指标为精确查询（10 万条目）单线程响应不高于 1ms、50 线程不高于 15ms，模糊查询（10 万条目）单线程不高于 100ms、50 线程不高于 200ms，10 万条目吞吐量不低于 2500 次/秒（50 线程精确查询）。同项目多因子认证平台为吉大正元统一身份认证平台 V1.0，1 套，单价 350,000 元，要求支持密码、短信、UKEY、OTP 令牌、人脸识别等认证方式（本期实现密码、短信、UKEY 三种），支持 OpenID、OAuth 2.0、FIDO 协议，支持各类应用系统（含可修改与不可修改应用）的单点登录，支持与省厅多因子认证平台联邦认证（省厅登录后本地不再登录），支持数字证书、统一用户名、邮箱、身份证号码、SJ 号、短信认证码等多种用户名登录
- A2：吉大正元官网《银河目录管理系统》产品页：完全符合 LDAP V2、V3 标准，采用线程池机制、缓存机制与索引机制提升查询效率；提供多种认证方式，支持 TLS/SSL 与用户证书链、CRL 认证，可对目录下的信息按需设置详细的访问权限；Web 方式管理与全中文界面，支持 LDIF 文件导入导出；支持 LDAP 多种扩展操作与自定义数据类型，支持多种从服务器类型；提供目录服务实例的添加启停管理、信任 CA 证书/服务器证书/客户端证书统一管理、目录配置（基础/高级/主从/索引/模式）与目录状态监控、目录备份恢复与数据导入导出、访问控制配置、主从目录复制（主端发起的推模式与从端发起的拉模式）、系统配置导入导出与系统备份恢复、业务审计管理（业务日志查询与审计管理员管理）与系统审计管理（管理日志查询、日志归档）；部署方式含简单主从部署（中央存储全部数据并部分复制到分支机构）与主从结合引荐部署（各地通过引荐功能跨域查询）
- A3：中国政府采购网《昆明市公安局视频专网商用密码应用建设项目（非集采部分）中标公告》（2025-09-05）：吉大正元密钥管理系统 SYT1903-G 1 套单价 170,000 元；同项目吉大正元服务器密码机 SJJ-YG RE70 2 台单价 124,000 元、吉大正元数字签名服务器 V80 2 台单价 145,000 元、吉大正元身份认证网关 GW70 2 台单价 165,000 元、吉大正元目录服务系统 JITGalaxy5.0 1 套单价 99,000 元、美创数据库加密系统 DSC-TDE-CN3000 2 套单价 335,000 元、迪普日志审计 LSP1000-GA-G 单价 110,000 元、迪普堡垒机 OSP1000-GA-G 单价 82,000 元、应用系统密码改造对接指导支撑工作 3 项单价 60,000 元、密码测评费用（第三方密评）90,000 元、实施服务 125,000 元
- B1：中国烟草总公司甘肃省公司国产商用密码基础平台中标结果公示（格尔 2,710,000 元整套：CA 1 套 + 密管 + 协同签名 + 证书综合管理 + 密码模块 + 705 Ukey + 密码机/网关/VPN/加密系统，含 3 年驻场）
- B2：格尔软件官网 · 身份安全基础设施产品线（根证书签发系统为 PKI 体系根节点）