本栏目由阿里云研究中心与DeepTech深科技联合推出，每周点评十大科技事件。

　　1.云上零信任模型以及微切分在合规第三方支付行业数据安全标准(PCI-DSS)中的应用

　　2.ARM推出全新的DynamIQ技术

　　3.“电子纹身”可以控制智能设备

　　4.中国围棋AI “绝艺” 11连胜夺冠 UEC杯围棋大赛

　　5.苹果获屏幕形变专利

　　6.微软向丰田授权专利

　　7.Facebook正秘密研发AR等四款硬件设备

　　8.英特尔成立人工智能产品事业部

　　9. 英特尔最终加入漏洞赏金游戏， 奖金最高达3万美元

　　10. ERP攻击需要逐步提升关注度

　　人工智能提示：本周热点科技事件，是阿里云“ET”采用分布式爬虫收集全球海量互联网信息，利用文本挖掘和语义分析解析新闻关键词，使用深度神经网络将新闻分类，汇总而选择最新鲜的科技信息。

　　1. 云上零信任模型以及微切分在合规第三方支付行业数据安全标准(PCI-DSS)中的应用

　　新闻链接：

　　【新闻摘要】微切分和零信任区域是软件定义网络中固有的安全策略。越来越多的IT和安全专业人员寻求方法来更好地解决虚拟化的安全问题。最近网络细分受到关注，主要是由于支付卡行业数据安全标准的严格要求。来自诸如VMware，Palo Alto Networks和思科等厂商的网络虚拟化技术承诺通过称为“微切分”的过程帮助解决虚拟化问题。据说通过建立“零信任”区域可以实施更精细的访问控制来提高网络分段的微切分方法来提高可用性和安全性。所产生的努力本质上创建了彼此平行运行的隔离的虚拟网络。实际上，创建具有微切分的零信任区域提供了一种使用软件定义的网络来满足当今数据中心的独特挑战的技术。网络分段的微切分方法类似于移动设备管理产品在指携带自己的设备办公（BYOD）设置中将业务数据与个人数据分离的方式。虽然微分段和零信任区并不是新概念，但已经可以看出在推动企业的部署势头。然而，这种类型的网络虚拟化对于大型和小型组织来说是有利的。

　　【小云评论】上周我们就提到了FireEYE的报告，其中可以看到目前金融上的一类安全问题比较难以解决，那就是一台POS机被入侵之后的第三方支付行业数据安全标准(PCI-DSS)的隔离环境会被彻底打破，其他的POS系统完全暴露在黑客的攻击之下；零信任模型和微切分解决如下问题：（1）增加细粒度控制：对传统的网络节点进行更加细粒度的安全控制，包括进/出PCI-DSS环境的微颗粒控制，这种粒度的控制在传统的路由器和防火墙中是非常难以实现的；（2）自适应配置：如果环境发现变化，那边PCI-DSS环境中的自定义安全控制依然会保留，典型的例子就是Illmino这家公司的自适应安全架构；（3）简化应急响应流程和减少取证时间：微切分通过网络安全把攻击面限定在一个范围之内，这样的话可以避免大规模网络的取证和应急响应；

　　2. ARM推出全新的DynamIQ技术

　　新闻链接：

　　https://mp.weixin.wzatv.cc/s/4AOL4PPgw8Y3nzwj9PMR-w

　　【新闻摘要】作为未来ARM Cortex-A系列处理器的基础，DynamIQ技术代表了多核处理设计行业的转折点，其灵活多样性将重新定义更多类别设备的多核体验，覆盖从端到云的安全、通用平台。DynamIQ技术将被广泛应用于汽车、家庭以及数不胜数的各种互联设备，这些设备所产生的以泽字节（ZB，一泽字节大约等于1万亿GB）为计算单位的数据会在云端或者设备端被用于机器学习，以实现更先进的人工智能，从而带来更自然、更直观的用户体验。

　　【小云评论】万物互联碰上人工智能，带来了无所不在的智能。无论是云上大规模计算产生的智能还是设备端上海量数据计算产生的智能，无所不在的智能需要的是无所不在的计算和灵活、高效的－“智能”地计算。DynamIQ的核心设计理念是“根据不同的任务选择最合适的处理器”的方式来推动高效、智能的多核计算创新。“智能”地支持异构计算和各种具有人工智能的设备，并在计算能力规划、计算速度和响应速度的优化、性价比的提升上都为人工智能技术的应用找到更多的空间。

　　3. “电子纹身”可以控制智能设备

　　新闻链接：

　　https://mp.weixin.wzatv.cc/s/P66CP_94EcSCKdr_x6grgw