計算機安全導論:深度實踐

計算機安全導論:深度實踐 pdf epub mobi txt 電子書 下載 在線閱讀 2026

☆☆☆☆☆
出版者:
作者:
出品人:
頁數:0
译者:
出版時間:
價格:0
裝幀:
isbn號碼:9787040538823
叢書系列:
圖書標籤:
  • 計算機安全
  • 計算機安全
  • 網絡安全
  • 信息安全
  • 安全導論
  • 實踐
  • 漏洞
  • 攻擊與防禦
  • 密碼學
  • 操作係統安全
  • 應用安全
想要找書就要到 小哈圖書下載中心
立刻按 ctrl+D收藏本頁
你會得到大驚喜!!

具體描述

網絡空間秩序的基石:現代信息安全體係構建與前沿挑戰 圖書名稱:網絡空間秩序的基石:現代信息安全體係構建與前沿挑戰 作者: [此處可填寫真實作者姓名或筆名,例如:張偉, 李靜] 齣版社: [此處可填寫真實齣版社名稱,例如:科技文獻齣版社] --- 內容提要: 隨著信息技術的飛速發展,數字世界已深度融入社會經濟的方方麵麵。然而,伴隨便利而來的安全風險也日益嚴峻,從國傢關鍵基礎設施到個人隱私數據,無不處於持續的威脅之中。本書旨在超越傳統的邊界防禦視角,構建一套麵嚮復雜、動態環境的、以“韌性”為核心的現代信息安全體係。 本書深入剖析瞭網絡空間安全的哲學基礎、治理框架、核心技術棧以及未來發展趨勢,為安全專業人員、係統架構師、企業管理者以及政策製定者提供一套係統、深入且極具實踐指導意義的知識框架。我們不僅關注如何抵禦已知威脅,更側重於如何在攻擊發生時快速檢測、有效響應、迅速恢復,以確保業務連續性和國傢數字主權。 --- 第一部分:安全哲學與治理基石(The Philosophical and Governance Foundation) 本部分著重於確立現代信息安全的底層邏輯和宏觀管理框架,理解安全不再是孤立的技術問題,而是與業務、法律、道德緊密交織的係統性工程。 第一章:從防禦到韌性:安全範式的演進 1.1 威脅態勢的量化分析: 探討如何建立精確的風險評估模型,超越CVSS評分的局限,納入環境敏感度和業務影響度。 1.2 零信任架構(ZTA)的深層解析: 詳細闡述“永不信任,始終驗證”的原則如何在身份、網絡、工作負載和數據層麵落地實施,並討論其在混閤雲環境下的復雜性挑戰。 1.3 彈性安全(Resilience Engineering): 引入係統論視角,探討如何設計“容錯”和“自愈”的安全機製,將安全視為持續優化的過程,而非靜態的配置。 第二章:信息安全治理與閤規框架 2.1 全球主要安全標準對比與融閤: 深入剖析ISO/IEC 27001/27002、NIST CSF(網絡安全框架)以及特定行業標準(如金融業PCI DSS、醫療業HIPAA)的核心要求、適用場景及互操作性。 2.2 數據主權與跨境數據流的法律挑戰: 重點分析GDPR、中國《數據安全法》和《個人信息保護法》對技術實施的具體影響,以及企業在全球化運營中如何平衡閤規與業務效率。 2.3 組織安全文化與人纔戰略: 闡述如何通過自上而下的領導力推動安全文化建設,建立有效的安全意識培訓體係,並規劃麵嚮未來技能的紅藍隊人纔梯隊建設。 --- 第二部分:核心安全技術棧的深度構建(Core Security Technology Stack) 本部分深入技術細節,聚焦於構建現代安全防護體係所需的核心技術組件,強調技術的集成性與自動化。 第三章:身份與訪問管理的下一代實踐 3.1 現代身份憑證體係: 不僅僅是MFA(多因素認證),而是探討基於風險自適應的持續認證(Continuous Authentication)機製,包括行為生物識彆技術的應用。 3.2 特權訪問管理(PAM)的精細化控製: 詳解如何實施“最小權限”原則下的JIT(Just-in-Time)訪問授權、會話監控與錄製,以及無代理(Agentless)PAM解決方案的部署。 3.3 服務到服務(Service-to-Service)的身份認證: 在微服務和容器化架構中,使用SPIFFE/SPIRE等標準實現工作負載身份的自動化管理與mTLS(相互TLS)的全麵部署。 第四章:深度網絡安全與微分段 4.1 軟件定義網絡(SDN)中的安全策略編排: 如何利用SDN技術實現網絡流量的動態監控、隔離和策略快速下發,以應對東西嚮流量的爆炸式增長。 4.2 微隔離(Micro-segmentation)的落地挑戰: 詳細分析基於主機的隔離技術(如eBPF的應用)與基於網絡的隔離技術的優劣,以及在異構環境(VMs, Containers, Serverless)中的統一策略實施。 4.3 攻擊麵管理(Attack Surface Management, ASM): 介紹如何利用外部視角發現、分類和優先處理組織暴露在互聯網上的資産,實現主動防禦。 第五章:數據生命周期保護:加密、隱私與分類 5.1 同態加密(Homomorphic Encryption)與安全多方計算(MPC): 探討如何在不解密數據的前提下進行計算的需求,並評估其在雲計算和數據共享場景中的實用性。 5.2 密鑰管理服務的現代化(KMS Evolution): 從硬件安全模塊(HSM)到雲服務商的KMS,構建跨雲和本地環境的統一密鑰生命周期管理策略。 5.3 數據脫敏、假名化與閤成數據生成: 針對數據閤規性要求,深入研究如何生成既能用於測試分析,又不泄露真實個體信息的安全數據替代方案。 --- 第三部分:威脅檢測、響應與安全自動化(Detection, Response, and Automation) 本部分聚焦於安全運營的效率和有效性,強調利用智能化手段快速發現、遏製和恢復的能力。 第六章:高級威脅檢測與情報驅動防禦 6.1 MITRE ATT&CK框架的實戰應用: 如何將ATT&CK矩陣作為檢測規則集(Detection Ruleset)設計、覆蓋率驗證和安全運營中心(SOC)流程優化的藍圖。 6.2 行為分析(UEBA)與異常建模: 深入講解統計模型、機器學習在用戶和實體行為基綫建立中的作用,以及如何有效區分“偏離基綫”與“實際威脅”。 6.3 威脅情報的集成與主動狩獵(Threat Hunting): 構建可操作的情報流程(TIP),並係統化地設計基於假設的威脅狩獵方法論,將狩獵成果固化為常態化檢測。 第七章:安全編排、自動化與響應(SOAR) 7.1 SOAR平颱的架構與用例設計: 詳細介紹SOAR如何整閤SIEM、端點檢測與響應(EDR)和票務係統,並提供針對常見事件(如釣魚郵件、惡意文件)的Playbook設計案例。 7.2 自動化響應的風險與控製: 討論在自動化響應中如何設置“人工乾預點”(Human Veto Points)和“安全滑道”(Safety Rails),避免誤報導緻業務中斷。 7.3 容器化環境下的快速遏製: 針對Kubernetes等動態環境,設計秒級或毫秒級的自動化隔離和策略修正機製。 --- 第四部分:新興領域與未來展望(Emerging Domains and Future Outlook) 本部分探討當前安全領域的前沿熱點,並對未來十年安全技術的發展趨勢進行預判。 第八章:雲原生安全(Cloud Native Security)的深度挑戰 8.1 基礎設施即代碼(IaC)的安全左移: 如何在CI/CD流水綫早期使用靜態分析工具(SAST/DAST)和策略即代碼(Policy as Code)來掃描Terraform、CloudFormation模闆的配置錯誤。 8.2 運行時安全:eBPF與內核級可見性: 探討eBPF技術在不依賴傳統代理的情況下,實現對係統調用和網絡事件的深度監控與控製的能力。 8.3 雲安全態勢管理(CSPM)與雲工作負載保護(CWPP)的整閤: 如何構建統一的雲安全視圖,從閤規性、配置錯誤和運行時異常三個維度全麵保護雲資産。 第九章:後量子密碼學與未來安全基礎設施 9.1 量子計算對現有密碼體係的威脅分析: 詳細解讀Shor算法對RSA和ECC公鑰基礎設施的衝擊。 9.2 後量子密碼學(PQC)的標準化進展: 介紹NIST PQC競賽的候選算法(如CRYSTALS-Kyber, CRYSTALS-Dilithium)的原理、性能評估和遷移路綫圖。 9.3 建立量子安全的過渡期戰略: 探討混閤加密模式的應用,以及如何規劃企業PKI體係嚮PQC的平滑過渡。 --- 結語:構建永續演進的安全生態 本書的最終目標是幫助讀者建立一種動態的、麵嚮未來的安全思維模式。在技術迭代速度遠超防禦部署速度的今天,唯有將安全融入業務流程的每一個環節,以係統化的韌性思維應對未知風險,纔能真正保障數字時代的持續繁榮與穩定。 --- 目標讀者: 網絡安全架構師與工程師 企業信息安全官(CISO)及管理層 應用開發者與DevOps團隊 政府及關鍵基礎設施安全政策製定者 信息安全專業研究生及研究人員 本書特色: 理論深度與工程實踐的完美結閤,避免瞭純理論的空泛和純工具手冊的碎片化。 覆蓋從宏觀治理到微觀技術實現的完整安全生命周期。 大量引用最新的行業標準、開源項目和前沿研究成果,確保內容的先進性。

作者簡介

目錄資訊

讀後感

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

用戶評價

评分☆☆☆☆☆

這本書就像一個寶藏,每一次翻閱都能發現新的驚喜。它並非一本“看完就扔”的書,而是需要反復品味、實踐的書。《計算機安全導論:深度實踐》的價值在於它提供瞭豐富的實踐案例和詳細的操作指南。我尤其喜歡書中關於惡意代碼分析的部分,它並沒有簡單地介紹病毒的危害,而是引導我去瞭解病毒是如何編寫、傳播和感染係統的。書中提供的分析工具和調試方法,讓我對惡意軟件的內部運作有瞭更深入的認識,這讓我對那些隱藏在角落裏的威脅有瞭更清晰的認識。我嘗試著在隔離的環境中,用書中的方法去分析一個簡單的“hello world”級彆的惡意腳本,雖然過程有些麯摺,但最終成功的那一刻,成就感油然而生。書中對加密貨幣安全、區塊鏈安全等前沿話題的探討,也讓我耳目一新,它讓我瞭解到,即使是看似牢不可破的技術,也同樣麵臨著安全挑戰。我尤其欣賞書中關於隱私保護的章節,它不僅僅是討論法律法規,更是從技術層麵探討如何保護個人數據,例如對敏感信息的加密、匿名通信的實現等。這本書讓我意識到,在享受科技帶來的便利的同時,我們必須時刻警惕潛在的安全風險,並采取有效的措施來保護自己。

评分☆☆☆☆☆

這本書的結構和內容安排,簡直是為那些渴望深入瞭解計算機安全,但又害怕枯燥理論的讀者量身定做的。作者顯然花瞭大量心思來平衡理論深度和實踐可操作性。《計算機安全導論:深度實踐》並非一本“教科書”,它更像是一本“工具書”,每一章都提供瞭清晰的步驟、代碼示例,甚至是一些可以直接拿來練習的環境配置指南。我特彆喜歡書中關於Web安全的章節,它詳細講解瞭跨站腳本(XSS)、SQL注入、CSRF等常見漏洞的原理,並且提供瞭相應的防禦代碼和繞過技巧。這種“知其然,更知其所以然”的學習方式,讓我對Web應用的安全性有瞭更深刻的理解。書中對密碼學的介紹,也很有趣。它沒有停留在理論層麵,而是通過實際的加密、解密過程,讓我體驗到公鑰私鑰的奧秘,以及數字簽名的作用。我嘗試著使用書中的一些工具,對自己的文件進行加密,親身體驗到數據安全帶來的安心感。此外,書中對無綫網絡安全、移動設備安全等議題的探討,也緊跟時代發展的步伐,讓我瞭解到這些新興領域同樣潛藏著巨大的安全挑戰。讓我感到欣慰的是,這本書並沒有渲染末世論式的網絡安全威脅,而是以一種建設性的態度,教導我們如何構建更安全的數字世界。它讓我明白,安全並非一蹴而就,而是一個持續演進、不斷優化的過程。

评分☆☆☆☆☆

《計算機安全導論:深度實踐》這本書,簡直是為我這樣的技術愛好者量身打造的。它不僅僅是枯燥的技術理論堆砌,更是一場充滿探索和挑戰的數字冒險。我一直對黑客技術和防禦策略很感興趣,但苦於沒有一個清晰的入門路徑。這本書的齣現,徹底改變瞭我的狀況。書中對於各種網絡攻擊的講解,比如SQL注入,不僅僅是描述攻擊原理,更重要的是,它會一步步教你如何進行檢測和防禦。我嘗試著在虛擬機環境中,按照書中的步驟,搭建一個存在SQL注入漏洞的Web應用,然後利用書中提供的工具和技巧進行攻擊和修復。這種“親身經曆”的過程,讓我對SQL注入的威脅有瞭更深刻的認識,也讓我掌握瞭實際的防禦方法。我特彆欣賞書中關於社會工程學的章節,它讓我明白瞭,很多網絡安全問題,往往源於人性的弱點。書中通過生動的案例,展示瞭釣魚郵件、網絡欺詐等是如何利用人們的心理進行攻擊的,這讓我對信息安全有瞭更全麵的理解。這本書不僅傳授瞭技術,更培養瞭一種安全意識,讓我能夠從攻擊者的視角審視問題,從而更好地保護自己。

评分☆☆☆☆☆

作為一名對技術充滿好奇心的普通讀者,我一直覺得計算機安全這個領域門檻很高,很多書籍都充斥著晦澀難懂的專業術語。《計算機安全導論:深度實踐》則徹底顛覆瞭我的這種印象。作者以一種非常友好的方式,將復雜的概念層層剝開,用通俗易懂的語言解釋清楚。例如,書中對網絡協議的講解,沒有直接拋齣OSI模型,而是從日常的網絡通信場景齣發,循序漸進地引入TCP/IP協議棧,讓我能夠直觀地理解數據包的傳輸過程和其中的安全風險。我尤其喜歡書中關於身份驗證和授權的章節,它讓我明白瞭為什麼我們需要用戶名和密碼,為什麼需要多因素認證,以及不同認證機製的優劣。書中對訪問控製列錶(ACL)的講解,也讓我瞭解到,權限管理在操作係統和網絡設備中是多麼重要的一環。我嘗試著按照書中的指導,在Linux係統中設置文件權限,親手體驗瞭不同權限帶來的不同訪問效果,這讓我對“最小權限原則”有瞭更直觀的認識。書中還提到瞭安全事件的響應和取證,這部分內容雖然聽起來有點“高大上”,但作者的講解讓我覺得並不遙遠,而是與我們日常生活中可能遇到的網絡欺詐、信息泄露等事件息息相關。這本書讓我意識到,計算機安全並非隻關乎專業人士,每一個使用電腦和網絡的人,都應該具備基本的安全意識和防護知識。

评分☆☆☆☆☆

這本書就像一位經驗豐富的嚮導,帶領我深入探索計算機安全這個廣闊而又神秘的領域。我曾經嘗試閱讀過一些關於網絡安全的書籍,但往往因為過於理論化而感到難以理解。《計算機安全導論:深度實踐》則以一種非常接地氣的方式,將復雜的概念講解得深入淺齣。書中對加密算法的介紹,沒有停留在抽象的數學公式,而是通過實例,講解瞭RSA、AES等算法的實際應用,以及它們在保證數據安全方麵的作用。我嘗試著使用書中提供的工具,對自己的文本文件進行加密和解密,親身體驗到瞭加密的強大之處。我特彆喜歡書中關於操作係統安全的部分,它不僅僅是羅列一些安全設置,而是詳細地講解瞭不同操作係統(如Windows和Linux)的安全加固方法,包括用戶權限管理、服務配置、補丁更新等。我嘗試著根據書中的指導,對我的Linux係統進行瞭安全加固,並測試瞭不同設置的效果。這本書讓我明白,計算機安全並非一蹴而就,而是需要我們持續地學習、實踐和改進。它為我打開瞭一扇通往數字世界安全大門,讓我能夠以更自信、更專業的方式去麵對日益復雜的網絡環境。

评分☆☆☆☆☆

這本書的視角非常獨特,它沒有像很多同類書籍那樣,僅僅停留在技術層麵,而是將“實踐”二字貫穿始終,賦予瞭理論生命。我之前對計算機安全的概念,大多停留在“殺毒軟件”、“密碼保護”這些比較錶麵的認知。《計算機安全導論:深度實踐》則將我帶入瞭更深的層次,它讓我理解瞭網絡協議的安全隱患,比如TLS/SSL是如何工作的,又為何會存在心髒滴血這樣的漏洞。作者對於網絡嗅探和中間人攻擊的描述,簡直如同身臨其境,讓我真切地感受到數據在傳輸過程中暴露的脆弱性。書中對惡意軟件的分類和分析,也讓我大開眼界,從早期的病毒、蠕蟲,到如今韆變萬化的木馬、勒索軟件,作者都一一梳理瞭它們的演變和傳播方式。最讓我印象深刻的是,書中還探討瞭操作係統的安全加固,從文件權限的管理,到服務進程的最小化原則,再到安全更新的重要性,這些細節看似瑣碎,卻構成瞭係統安全的第一道防綫。我尤其欣賞書中關於安全審計和漏洞掃描的部分,它引導我去思考如何主動發現和修復潛在的問題,而不是被動地等待攻擊發生。書中提到的滲透測試,更是將攻與防的界限模糊化,讓我從攻擊者的角度去審視係統的薄弱環節,從而更好地進行防禦。閱讀過程中,我發現自己開始習慣性地去審視周圍的網絡環境和設備,思考它們可能存在的安全風險。這本書不僅僅是一本書,更是一種思維方式的啓濛,它教會我如何以更辯證、更主動的態度去麵對計算機安全這個復雜的課題。

评分☆☆☆☆☆

這本書的每一頁都散發著“實踐齣真知”的智慧光芒。我一直對計算機安全這個領域充滿瞭好奇,但很多市麵上的書籍都過於理論化,讓我難以消化。《計算機安全導論:深度實踐》則以一種極其友好的方式,將復雜的概念融入到具體的實踐場景中。書中對Web應用程序安全的講解,是我最喜歡的部分之一。它不僅僅是介紹XSS、CSRF等漏洞,更重要的是,它會通過實際的代碼示例,展示漏洞是如何産生的,以及如何進行有效的防禦。我嘗試著按照書中的指導,在本地搭建瞭一個存在SQL注入漏洞的頁麵,然後利用書中介紹的工具進行嘗試性的攻擊和修復。這種“手把手”的教學方式,讓我對Web安全有瞭更深刻的理解,也讓我掌握瞭實際的防禦技巧。此外,書中對密碼學原理的講解,也讓我耳目一新。它並沒有停留在抽象的數學概念,而是通過實際的加密、解密過程,讓我體驗到瞭公鑰、私鑰以及數字簽名的神奇之處。我嘗試著使用書中提供的工具,對自己的文件進行加密,這讓我對數據隱私保護有瞭更直觀的認識。這本書不僅僅是一本技術指南,更是一位循循善誘的導師,它讓我領略到瞭計算機安全的魅力,並激發瞭我繼續深入學習的動力。

评分☆☆☆☆☆

這本書給我最大的感受是,它將“實踐”這個詞真正地融入瞭計算機安全的學習過程。我之前讀過的很多安全書籍,都側重於理論的講解,往往讓我覺得“紙上談兵”。《計算機安全導論:深度實踐》則不同,它鼓勵讀者動手去實踐,去驗證書中的知識。《計算機安全導論:深度實踐》在講解網絡安全協議時,不僅僅停留在概念層麵,而是通過抓包工具(如Wireshark)的實際使用,讓我能夠直觀地看到數據包的傳輸過程,分析其中的明文信息和加密後的密文。我嘗試著按照書中的指導,在本地網絡中模擬一次ARP欺騙攻擊,雖然隻是在虛擬機環境中進行,但整個過程的體驗讓我對網絡攻擊的手段有瞭更直觀的認識。書中對防火牆配置的講解,也異常詳細,從基礎的端口過濾到復雜的策略配置,都提供瞭清晰的步驟和實際應用場景。我嘗試著根據書中的指南,配置瞭一颱Linux服務器的iptables防火牆,並測試瞭不同規則的效果,這讓我對網絡邊界防護有瞭更深入的理解。此外,書中對日誌分析和安全審計的介紹,也讓我明白,即使是最嚴密的防護,也需要持續的監控和分析纔能發揮最大作用。這本書不僅僅是一本知識的傳遞者,更是一位實踐的引導者,它讓我的學習過程充滿瞭樂趣和成就感。

评分☆☆☆☆☆

一本令人愛不釋手的書,它不僅僅是紙張和墨水的集閤,更像是一扇通往數字世界隱秘角落的窗戶,讓我得以窺探那些無形卻又至關重要的安全機製。初次翻開《計算機安全導論:深度實踐》,我並沒有期待它能像科幻小說那樣將我帶入未來,但很快,作者以一種極其紮實的筆觸,將那些抽象的概念具象化,讓我對“安全”這兩個字有瞭全新的認知。書中對於加密算法的講解,並非簡單地羅列公式,而是娓娓道來它們背後的數學原理和曆史演變,仿佛一位經驗豐富的導師,耐心引導著我一步步解開那些復雜的謎題。我尤其喜歡它對不同攻擊方式的剖析,無論是SQL注入的精妙之處,還是DDoS攻擊的無孔不入,作者都用清晰的圖解和生動的案例,將黑客的思維方式和技術手段展現得淋灕盡緻。這並非為瞭製造恐慌,而是為瞭讓我們知己知彼。讀到那些關於社會工程學的章節時,我更是忍不住拍案叫絕,原來數字世界的安全漏洞,往往就藏在我們最容易忽視的人性弱點之中。書中還詳細介紹瞭各種防禦措施,從防火牆的配置到入侵檢測係統的部署,再到安全審計的流程,每一個環節都充滿瞭實操的智慧。我嘗試著按照書中的指導,在虛擬機環境中搭建瞭一些簡單的安全防護體係,親手驗證那些理論知識,這種“深度實踐”的體驗,遠比單純閱讀理論要來得深刻和難忘。這本書就像一個全方位的安全指南,無論你是初學者還是希望深化理解的從業者,都能從中獲益匪淺。它讓我意識到,計算機安全並非遙不可及的神秘領域,而是滲透在我們日常生活方方麵麵的關鍵要素,需要我們持續的學習和警惕。

评分☆☆☆☆☆

這本書給我帶來的震撼,遠不止於知識的獲取,更在於它激發瞭我對計算機安全領域更深入的探索欲望。《計算機安全導論:深度實踐》以其詳實的案例和可操作性的指導,讓我仿佛置身於真實的攻防場景之中。我尤其喜歡書中關於網絡滲透測試的部分,它並非為瞭“教壞”讀者,而是為瞭讓我們從攻擊者的角度去理解係統的脆弱性。書中提供的各種滲透測試工具(如Metasploit、Nmap)的使用方法,都講解得非常詳細,並且提供瞭具體的攻擊場景和防禦建議。我嘗試著在虛擬機環境中,根據書中的指導,進行瞭一次簡單的網絡掃描和漏洞利用,雖然隻是一個小小的練習,但整個過程的體驗讓我對網絡安全攻防的樂趣有瞭初步的認識。書中對惡意軟件的分析,也極具啓發性,它不僅僅是簡單地描述病毒的危害,而是引導我去瞭解病毒的傳播機製、感染方式以及反病毒技術。我嘗試著使用書中介紹的一些分析工具,對一個簡單的樣本進行初步的分析,這讓我對惡意軟件的復雜性有瞭更直觀的感受。這本書讓我明白,計算機安全是一個動態的、不斷演進的領域,需要我們保持持續的學習和探索精神。

评分☆☆☆☆☆

非常好的計算機安全教材,還有精心製作的配套實驗👍

评分☆☆☆☆☆

非常好的計算機安全教材,還有精心製作的配套實驗👍

评分☆☆☆☆☆

非常好的計算機安全教材,還有精心製作的配套實驗👍

评分☆☆☆☆☆

非常好的計算機安全教材,還有精心製作的配套實驗👍

评分☆☆☆☆☆

非常好的計算機安全教材,還有精心製作的配套實驗👍

本站所有內容均為互聯網搜索引擎提供的公開搜索信息,本站不存儲任何數據與內容,任何內容與數據均與本站無關,如有需要請聯繫相關搜索引擎包括但不限於百度,google,bing,sogou 等

© 2026 qciss.net All Rights Reserved. 小哈圖書下載中心 版权所有