Ce document présente un projet de fin d'études axé sur un modèle de corrélation d'événements à base de règles pour un bus de médiation de services, abordant notamment les défis d'intégration et les problèmes de traitement des événements complexes. Il propose une approche de détection de fraude dans le secteur bancaire en analysant des événements suspects, afin d'améliorer la sécurité et l'efficacité des systèmes de service. Des techniques de corrélation et de routage sont également discutées pour optimiser l'architecture orientée services.

1. Projet de Fin d’ÉtudesPour l’obtention du Master de Recherche en Génie InformatiqueSujetBus de médiation de services:modèle de corrélation d’événements à base de règlesMembres du jury :Pr. Ilham Berrada, (Présidente)Pr. OunsaRoudiès, (Examinateur)Pr. Salah Baïna, (Examinateur)Pr. Karim Baïna, (Encadrant)Soutenu par : Hamid Barakat Sous la direction de :Pr. Karim Baïna

2. PlanIntroduction12Problématique2État de l’art3Approche Proposée4Conclusion & perspectives502/01/20112

3. Les défis d'intégration02/01/20113Administrateurs distantsQuartier généralClientsFilialesFilialesFournisseurs

4. L’évolution des solutions de l’intégration02/01/20114

5. Bus de médiation de service(ESB) (2/2)Solution d’intégration implémentant une architecture totalement distribuéeAssure la communication et l’interopérabilité entre les différentes applicationsFournit des services comme la transformation des données, le routage, la sécurité des transactions et le support des standards.02/01/20115

6. Bus de médiation de service(ESB) (2/2)Architecture orientée services (SOA)Approche de conception structuraleInvocation des services "Publish-Find-Bind"Couplage faibleTransmission des messagesArchitecture orientée événements (EDA)Concept: tout est événementDétection et traitement diffusion d’événements.Complex Event Processing/Enterprise Integration/ Source & target02/01/20116

7. Plan12Problématique202/01/20117

8. Problèmes liés aux ESBMécanisme de routage :Ne supporte pas la compositiondynamique des services [Bai et al., 2007]Ne supporte que le routage statique [Gulnoza et al., 2008]Traitement des événements :ESB existant n’offrent pas des mécanismes de traitement des événements complexes.Technologies de traitement des événements ne prennent pas de considération les plateformes orientées services[Deng et al., 2008] [Ding et al., 2009]02/01/20118

9. Problème à traiterLa corrélation des événements Partie importante de traitement d’événements complexesRelier les événements recueillis de diverse source, et détecter les différentes relations qui peuvent exister entre eux02/01/20119Traitements intelligents de ces événements au sein des bus de médiation de services.

10. Problème à traiter: Étude de casDétection de fraude dans la banque Plusieurs tentatives de connexion infructueuse au niveau du site de banque en ligneLe retrait important depuis un GAB (guichets automatique bancaire) dans 24 heuresLe changement du code de la carte02/01/201110

11. Plan2État de l’art3402/01/201111

12. Fonctionnalités d’un ESB (1/2)Protocoles de transport: découplage entre le fournisseur et le consommateur de serviceTransformation de messageXSLT Le routage des messagesRecipient List RoutingContent-basedrouting02/01/201112

13. Fonctionnalités d’un ESB (2/2)Amélioration du contenuSécurité AuthentificationIntégritéChiffrementContrôle d’accèsManagement, Monitoring, Contrat de service02/01/201113

14. Techniques de routage Routage basé sur le contenu02/01/201114

15. Techniques de corrélation d’événements(1/2)Corrélation à base de cas Chaque problème et sa solution est considéré comme un casChercher dans des cas similaires au problème à la main, et d’essayer d’appliquer la solution similaireComportement humain Corrélation à base de modèleReprésentation de la structure et le comportement du système dans un modèleUne description de la structure,Une description du comportement,02/01/201115

16. Techniques de corrélation d’événements(2/2)Corrélation à base de règlesSegmenté en trois niveauxNiveau donné : informations sur les problèmes à traiter.Niveau connaissance : référentiel de règles : les connaissances sur un domaine spécifique. Niveau de contrôle : moteur d’inférence, détermine, la façon d’appliquer les règlesEvent Condition Action (ECA)Langages:XMLSQLLangages propriétaires02/01/201116

17. Patrons d’intégration d’entreprise (EIP)Catalogue de 65 patrons d’intégration basés sur la messagerie

18. Normalisation les échanges de messages dans un système asynchroneApproche de conception indépendante de la technologieDécrivent :Styles d’Intégration

19. Systèmes de messagerie

20. Canaux de messagerie

21. Routeurs des messages

22. Transformateur des messages

23. Management des messages[Hohpe and Woolf, 2003]02/01/201117

24. Plan1Approche Proposée4502/01/201118

25. 02/01/201119Patrons d’intégration d’entreprise (EIP)Modèle de corrélation d’événements à base de règles

26. 02/01/201120Evénement Event Type

27. Event Payload

28. Event attributesModèle de corrélation d’événements à base de règles (1/4)Événement N’importe quelle donnée apportant une information

29. Un événement peut prendre plusieurs formesOpération sur les événements: Collection d’événements (Event collection)

30. Transformation d’événements (Event transformation)

31. Détection de corrélation (Correlationdetection)Modèle de corrélation d’événements à base de règles (2/4)02/01/201121