Tesi sul tema "Incidents réseaux"

La problématique des botnets, réseaux de machines infectées par des logiciels malveillants permettant de les contrôler à distance, constitue une préoccupation majeure du fait du nombre de machines infectées et des menaces associées: attaque par déni de service distribué (DDoS), spam, vol de données bancaires. Les solutions de lutte contre les botnets proposées présentent des limitations majeures dans le contexte d'un opérateur réseau (contraintes de volumétrie et de passage à l'échelle, respect de la confidentialité et de la vie privée des utilisateurs). Cette thèse propose quatre contributions orientées réseau de lutte contre les botnets. Chaque contribution traite d'une étape complémentaire dans la problématique des botnets: la première contribution permet de remonter à la source d'attaques par déni de service, et ainsi d'identifier un groupe de machines infectées à l'origine de ces attaques. La deuxième contribution concerne la détection des communications entre les machines infectées et leurs serveurs de contrôle et commande dans un réseau à large échelle, et offre ainsi l'opportunité de bloquer ces serveurs pour limiter le risque de nouvelles attaques. La troisième contribution permet une détection collaborative de botnets dans un contexte inter-domaine et inter-opérateur, permettant ainsi de lutter contre l'aspect hautement distribué de ces botnets. Enfin, la dernière contribution proposée permet de remédier aux botnets en ralentissant les communications entre les machines infectées et leur serveur de contrôle, offrant par ce biais une contre-mesure aux stratégies d'évasions développées par les cybercriminels afin de rendre leurs botnets plus résilients<br>The problem of botnets, networks of infected hosts controlled remotely by attackers, is a major concern because of the number of infected hosts and associated threats, like distributed denial of service (DDoS), spams, and data theft. State of the art solutions to fight against botnets have major limitations in a context of a network operator (scalability of the solution, confidentiality and privacy of users). In this thesis, we propose four network-based contributions to fight against botnets. Each solution address a different and complementary issue in this area: the first contribution tracebacks the source of denial of service attacks which threaten the network availability, allowing by that way to identify infected devices used to perpetrate these attacks. The second contribution detects the communications between infected computers and their command and control server (C&amp;C) in a large scale network and offers the opportunity to block these servers to minimize the risk of future attacks. The third contribution enables collaborative detection of botnets in an inter-domain and inter-operator context in order to fight against the highly distributed aspect of these botnets. Finally, the last contribution mitigates botnets by slowing down the communication between infected hosts and their C&amp;C server, providing a countermeasure against evasion techniques developed by cybercriminals to make their botnets more resilient

La problématique des botnets, réseaux de machines infectées par des logiciels malveillants permettant de les contrôler à distance, constitue une préoccupation majeure du fait du nombre de machines infectées et des menaces associées: attaque par déni de service distribué (DDoS), spam, vol de données bancaires. Les solutions de lutte contre les botnets proposées présentent des limitations majeures dans le contexte d'un opérateur réseau (contraintes de volumétrie et de passage à l'échelle, respect de la confidentialité et de la vie privée des utilisateurs). Cette thèse propose quatre contributions orientées réseau de lutte contre les botnets. Chaque contribution traite d'une étape complémentaire dans la problématique des botnets: la première contribution permet de remonter à la source d'attaques par déni de service, et ainsi d'identifier un groupe de machines infectées à l'origine de ces attaques. La deuxième contribution concerne la détection des communications entre les machines infectées et leurs serveurs de contrôle et commande dans un réseau à large échelle, et offre ainsi l'opportunité de bloquer ces serveurs pour limiter le risque de nouvelles attaques. La troisième contribution permet une détection collaborative de botnets dans un contexte inter-domaine et inter-opérateur, permettant ainsi de lutter contre l'aspect hautement distribué de ces botnets. Enfin, la dernière contribution proposée permet de remédier aux botnets en ralentissant les communications entre les machines infectées et leur serveur de contrôle, offrant par ce biais une contre-mesure aux stratégies d'évasions développées par les cybercriminels afin de rendre leurs botnets plus résilients<br>The problem of botnets, networks of infected hosts controlled remotely by attackers, is a major concern because of the number of infected hosts and associated threats, like distributed denial of service (DDoS), spams, and data theft. State of the art solutions to fight against botnets have major limitations in a context of a network operator (scalability of the solution, confidentiality and privacy of users). In this thesis, we propose four network-based contributions to fight against botnets. Each solution address a different and complementary issue in this area: the first contribution tracebacks the source of denial of service attacks which threaten the network availability, allowing by that way to identify infected devices used to perpetrate these attacks. The second contribution detects the communications between infected computers and their command and control server (C&amp;C) in a large scale network and offers the opportunity to block these servers to minimize the risk of future attacks. The third contribution enables collaborative detection of botnets in an inter-domain and inter-operator context in order to fight against the highly distributed aspect of these botnets. Finally, the last contribution mitigates botnets by slowing down the communication between infected hosts and their C&amp;C server, providing a countermeasure against evasion techniques developed by cybercriminals to make their botnets more resilient

Avec la montée en puissance des capacités de calcul nécessaires pour les méthodes plus développées d'Apprentissage Machine (ML), la Prédiction des Incidents Réseau (NFP:Network Fault Prediction) connait un regain d'intérêt scientifique. La capacité de prédire les incidents des équipements réseau est de plus en plus fréquemment identifiée comme un moyen efficace d'améliorer la fiabilité du réseau. Cette capacité prédictive peut être utilisée pour atténuer ou mettre en œuvre une maintenance prédictive en prévision des cas d'incidents réseau imminents. Cela pourrait contribuer à la mise en œuvre de réseaux sans défaillance et sans pertes, et permettre aux applications critiques d'être exécutées sur des réseaux de plus grandes dimensions et hétérogènes. Dans ce manuscrit, nous nous proposons de contribuer au domaine du NFP en nous focalisant sur la prédiction des alertes réseau. Dans un premier temps, nous présentons une étude de l'état de l'art complet du NFP en utilisant des méthodes d'apprentissage machine (ML) entièrement dédiée aux réseaux de télécommunications. Ensuite, nous établissons de futures directions de recherche dans le domaine. Dans un deuxième temps, nous proposons et étudions un couple de métriques (Réduction des coûts de maintenance, et mesure des gains de Qualité de Service) de performances de ML adaptées au NFP dans le cadre de la maintenance des réseaux. Dans un troisième temps, nous décrivons l'architecture complète de traitement des données, incluant l'infrastructure réseau et logicielle, et la chaîne de prétraitement des données nécessaires au ML qui ont été mis en œuvre chez SPIE ICS, société d'intégration de réseaux et de systèmes. Nous décrivons également avec précision le modèle du problème d'alarme et d'incidents. Dans un quatrième temps, nous établissons une comparaison des différentes méthodes de ML appliquées à notre jeu de données. Nous considérons des méthodes conventionnelles de ML, basés sur des arbres de décision, des perceptrons multicouches et des Séparateurs à Vastes Marges. Nous testons la généralisation des performances des modèles par rapport aux différents types d'équipements, ainsi que les généralisations en ML des modèles de ML et des paramètres proposés. Ensuite, nous étudions avec succès les architectures de ML à entrée séquentielle - Réseaux de neurones convolutifs et Long Short Term Memory - dans le cas de données SNMP séquentielles sur notre ensemble de données. Finalement, nous étudions l'impact de la définition de l'horizon de prédiction (et des variables arbitraires associées) sur la performance de prédiction des modèles ML<br>With the improvement of computation power necessary for advanced applications of Machine Learning (ML), Network Fault Prediction (NFP) experiences a renewed scientific interest. The ability to predict network equipment failure is increasingly identified as an effective means to improve network reliability. This predictive capability can be used, to mitigate or to enact predictive maintenance on incoming network failures. This could contribute to establishing zero-failure networks and allow safety-critical applications to run over higher dimension and heterogeneous networks.In this PhD thesis, we propose to contribute to the NFP field by focusing on network alarm prediction. First, we present a comprehensive survey on NFP using Machine Learning (ML) methods entirely dedicated to telecommunication networks, and determine new directions for research in the field. Second, we propose and study a set of Machine Learning performance metrics (maintenance cost reduction and Quality of Service improvement) adapted to NFP in the context of network maintenance. Third, we describe the complete data processing architecture, including the network and software infrastructure, and the necessary data preprocessing pipeline that was implemented at SPIE ICS, Networks and Systems Integrator. We also describe the alarm or failure prediction problem model precisely. Fourth, we establish a benchmark of the different ML solutions applied to our dataset. We consider Decision Tree-based methods, Multi-Layer Perceptron and Support Vector Machines. We test the generalization of performance prediction across equipment types as well as normal ML generalization of the proposed models and parameters.Then, we apply sequential - Convolutional Neural Networks (CNN) and Long Short Term Memory (LSTM) - ML architectures with success on our sequential SNMP dataset. Finally, we study the impact of the definition of the prediction horizon (and associated arbitrary timeframes) on the ML model prediction performance

Le problème de reprise de service des réseaux électriques à la suite d'un incident partiel ou généralisé est un problème bien connu depuis très longtemps. Cependant, ces dernières années, à cause de la concurrence économique et de la dérégulation, les réseaux électriques sont appelés à fonctionner de plus en plus près de leurs limites. Parallèlement à cela, les réseaux électriques sont devenus de plus en plus complexes et leurs dimensions ne cessent de croître, ce qui a augmenté le risque de pannes généralisées. La maîtrise de la reprise de service revêt alors une importance nouvelle. La reprise de service d'un réseau, après un incident quelconque, doit être à la fois rapide et fiable. Une telle opération exige la disponibilité de plans détaillés. Cette thèse porte plus particulièrement sur la phase initiale de la reprise de service d'un réseau électrique, phase pendant laquelle quatre problèmes sont identifiés. Afin de pouvoir apporter des solutions à ces problèmes, quatre approches ont été développées tout au long de ce travail : la première consiste à déterminer la séquence optimale de la mise en marche des groupes pendant la reprise de service des centrales électriques. L'évaluation du comportement fréquentiel du système lors de la ré-alimentation des charges fait l'objet de la deuxième approche. Dans la troisième approche, nous expliquerons comment réduire l'angle de la phase stationnaire. La quatrième permet l'estimation et le contrôle des surtensions harmoniques pendant le renvoi de la tension vers les transformateurs. Ainsi, un blockset dans l'outil de simulation MATLAB/SIMULINK a été développé pour la simulation dynamique à long terme afin de pouvoir étudier la réponse fréquentielle du système, à la suite d'un déséquilibre entre la charge et la production lors d'un scénario de reprise de service.

L'onde de Scholte se propage sans atténuation à l'interface liquide/solide élastique. Sa diffraction est envisagée par différents obstacles tels que le dièdre et la strie. Le dièdre massif est étudié en incidence normale ou oblique. Dans ce dernier cas, la TGD (théorie géométrique de la diffraction) permet de prévoir les directions de réémissions des différentes ondes converties sur l'arête du dièdre (ondes de Rayleigh et ondes de Scholte, réfléchies et transmises sur la deuxième face du dièdre). Le dièdre creux a été traite en utilisant l'onde de Scholte a se propageant sur la plaque. Nous avons observés sa conversion en différents modes propres (ondes de Lamb) dont les courbes de dispersion ont été retrouvées expérimentalement. La diffraction de l'onde de Scholte par une strie est étudiée, dans l'hypothèse haute fréquence, en décomposant la strie en trois dièdres successifs. Les différentes diffractions, détaillées sur chaque arête, ont permis de traiter le cas des stries plus petites. L'onde de Scholte se transforme en une onde de réseau lorsqu'elle rencontre un ensemble de stries périodique. Cette onde se propage le long du réseau et diffracte dans les directions de Bragg. A l'extrémité du réseau on observe une onde très dispersive aux basses fréquences ; sa courbe de dispersion est déterminée expérimentalement

Ce travail a pour but d'élaborer un outil qui permet de faire la simulation de différentes stratégies et d'aider à la prise de décision pendant la reprise de service du réseau électrique après un incident généralisé. L'étude est menée sur l'application du modèle blackboard qui permet d'une part d'implanter ou de modifier facilement une stratégie de reprise de service et d'autre part de traiter l'intervention de l'opérateur pendant la simulation de cas. Ceci a pu être réalisé grâce à la séparation de la connaissance en trois types, les données, les règles et la stratégie et à la possibilité offerte par le blackboard de coordonner l'activité de plusieurs "experts" (sources de connaissance), construites de façon indépendante. Le fait que l'opérateur soit considéré comme un expert parmi d'autres dans le système, permet l'intervention de celui-ci dans le raisonnement en assurant la cohérence du processus de résolution. L'interface utilisateur qui fournit une présentation d'information synthétique et ergonomique permet un bon dialogue avec l'opérateur. A titre d'exemple, trois stratégies ont été implantées pour montrer la facilité d'implantation d'une stratégie. Ceci a justifié aussi la stratégie de reprise de service retenue pour le moment à EdF

Les antireflets permettent d'accroître l'efficacité des cellules photovoltaïques, d'augmenter la sensibilité des détecteurs optroniques, et même d'améliorer l'extraction lumineuse des diodes électroluminescentes. Traditionnellement, des empilements de matériaux en couches minces sont utilisés pour les fabriquer. Nous avons étudié une technique alternative qui s'appuie sur la microstructuration de l'interface air-substrat. Il s'agit, plus précisément, de modéliser et de fabriquer des surfaces microstructurées bi-périodiques sur silicium et sur germanium présentant un effet antireflet très efficace dans l'infrarouge en bandes II et III respectivement. Ces structures nécessitent une description rigoureuse des phénomènes de propagation de la lumière. L'influence des paramètres opto-géométriques est examinée sous le point de vue des cristaux photoniques en utilisant les diagrammes de bandes. Pour réaliser ces structures, des techniques à bas coût, basées sur une gravure humide anisotrope du semi-conducteur cristallin à travers un masque obtenu par photolithographie, ont été utilisées. Nous obtenons expérimentalement sur silicium un facteur de réflexion inférieur à 4% sur l'ensemble du spectre IR II. Un très bon accord calcul/mesure permet de valider les résultats numériques obtenus précédemment.

Les premières années de la Troisième République ont jeté le discrédit sur le Régime impérial et les penseurs proches du pouvoir. Depuis lors, l’œuvre et le parcours de Frédéric Le Play (1806-1882) gardent encore des pans d’oubli. Pourtant, sous le règne de Napoléon III, celui-ci a connu un parcours public et intellectuel exceptionnel. Polytechnicien, Conseiller d’Etat, puis sénateur, il a acquis la confiance de l’Empereur, et fréquenté les élites les plus influentes de son époque. Observateur méthodique et « théoricien » engagé, il a publié Les Ouvriers Européens (1855) et La Réforme sociale en France (1864), deux ouvrages de science et de réforme qui en leur temps ont fait grand bruit. Pionnier en matière d’études de terrain, Frédéric Le Play a forgé par induction une « théorie » sociale originale destinée à mettre la France sur la voie de la réforme. Englobant toutes les facettes du corps social et politique, ses propositions ont amené les représentants des différents courants de pensée à se positionner. Partisan de la loi morale et de la famille traditionnelle, du patronage et de la liberté testamentaire, de la décentralisation, l’auteur est apparu tout d’abord comme un conservateur aux yeux des hommes de son temps ; mais favorable au libéralisme économique et aux libertés « fondamentales », il a semblé vouloir inscrire sa pensée dans la modernité. De ce fait, les controverses portant sur la pertinence et l’originalité de son projet se sont avérées riches et nombreuses. Quel accueil ses contemporains ont-ils réservé à ses idées sociales ? Quelle portée ces dernières ont-elles eu en leur temps ? De quel réseau de diffusion le penseur a-t-il bénéficié ? Dans quelle mesure les réactions contemporaines ont-elles traduit l’originalité de sa pensée sociale ? Voici les questions fondamentales auxquelles ce travail vise à répondre à la lumière de sources multiples et inédites<br>The first years of the Third republic threw disrepute onto the Imperial Regime and onto the thinkers who were associated to it. From then on and after so many vicissitudes Frédéric Le Play’s work and career are still partially unknown. Nevertheless, this engineer, original thinker and relentless investigator knew an exceptional public and intellectual vivid life under the reign of Napoleon 3rd. Graduated from Polytechnique High School, State Counsellor then Senator, he gained the Emperor’s confidence and saw a good deal of the élite of his time. As a methodical observer and a committed theorist he published The European Workers in 1855 and The Social Reform in France in 1864, two scientific works that aimed at reforms and made a stir at that time. Frédéric Le Play, a pioneer in terms of empirical studies, made up an original social theory that aimed at launching France onto of a path reforms. Gathering all the facets of the social and political life his stands raised his contemporaries’ attention and urged the leaders of the main streams of thought to take a stand. As an advocate of moral standards, of patronage, of devolution, of the traditional family and of the freedom to make a will, the author was first seen as conservative. Though, he was in favor of an economical liberalism and fundamental liberties and as such seems to have intended to have himself registered as a modern thinker. And so controversies as to the relevance and originality of his work have been far and numerous. How did his contemporaries react to his social ideas ? What was their scope at that time ? Which network did the author benefit from as to his publication ? How far did his contemporaries’ reactions underline the originality of his social thought ? These are the fundamental questions that this work aims at answering to with the help of many and original sources

La performance et l'efficacité de la gestion sont devenues une préoccupation au sein de la communauté de gestion de réseaux et de services depuis maintenant. Cette préoccupation est due ssentiellement aux dimensions grandissantes de réseaux et de services, à l'intégration de plan de gestion dans le plan fonctionnel de ses réseaux et ses services et la précision qu'elle doit offrir la gestion afin d'accomplir ses tâches convenablement avec des délais raisonnables. Les études existantes qui ont tentées de quantifier la performance de la gestion présentent plusieurs limites au niveau des métriques et des méthodes employées. En effet, les principales lacunes de ces études sont l'absence de métriques standards et les caractères non comparables, non reproductibles et non représentatives de leurs méthodologies de mesure.<br /><br />Etant donné ce cadre, nous avons travaillé sur la définition d'un ensemble de métriques primaires et secondaires pour mesurer la performance d'une approche de gestion. Les métriques primaires sont regroupées en trois familles : rapidité, coût et qualité. Les métriques secondaires proposées reposent sur ces dernières et permettent de quantifier l'efficacité, le passage à l'échelle et l'incidence de la gestion. Nous avons élaboré une méthodologie pour mesurer ces métriques primaires. Afin de valider cette proposition, nous avons conçu et implanté un banc de mesure dédié à l'évaluation de performances de l'approche de gestion JMX.<br /><br /><br />La seconde partie de notre travail a porté sur l'élaboration de fines campagnes de mesures de performances de JMX. Les résultats de ces mesures, nous ont permis de caractériser le passage à l'échelle, l'incidence de la gestion sur la performance d'un système géré et les délais de l'approche JMX sous différents scénarios. Nous avons trouvé que les délais que subissent les opérations JMX suivent approximativement une distribution statistique de Weibull. Grâce à ce rapprochement, nous avons pu identifier l'effet des délais sur le comportement d'un algorithme de supervision, notamment la distorsion temporelle de la vue observée par le gestionnaire par rapport à la vue réelle du système géré.

Les travaux présentés dans ce mémoire s’intéressent à la phase de conception des routages de tuyauteries en aéronautique. L’objectif est de proposer et de valider des modèles géométriques permettant de maîtriser l’impact des défauts géométriques sur les conditions fonctionnelles auxquelles un routage de tuyauteries hydrauliques doit répondre. Les travaux développe��s ont alors conduit à un modèle réaliste de comportement mécanique des tuyauteries permettant de : 1) vérifier l'assemblabilité des tuyauteries en fonction de la nature (rigidité, défauts géométriques) des liaisons des supports, 2) comprendre l'influence de la gamme de montage en termes de déplacements et efforts installés dans les liaisons des routages étudiés, 3) choisir et positionner des solutions de réglage de type supports réglables et sertissages, 4) faire des analyses comparatives de routage afin de minimiser certains critères de routage tels que : la masse, le nombre de supports, les efforts installés dans les liaisons et les jeux d'alignement. Le modèle de comportement réaliste de tuyauterie a été validé expérimentalement et appliqué à la restitution de géométrie en apesanteur afin d’effectuer une correction robuste de procédé de cintrage à partir de la mesure de tuyauterie. Enfin, une exploitation synthétique des différents résultats de simulation permettant de mettre en évidence par une approche statistique et graphique les caractéristiques fonctionnelles du routage a été mise en oeuvre afin d’assister l’installateur système et de faciliter ses choix de solutions techniques dans sa démarche de conception de routage<br>This work focuses on the conception stage of pipe routing in aeronautics. The purpose is to suggest and validate geometrical models to control the influence of geometrical deviations on the functional requirements of a hydraulic routing. The research undertaken has led to a realistic model of pipe mechanical behaviour, which allows to : 1) check the assemblability of pipes according to the characteristics of their joints, such as stiffness or geometrical deviations for instance. 2) understand the influence of the assembly sequence on the functional requirements in terms of displacements and residual stresses in the studied joints of the routing. 3) choose and position adjustment solutions such as adjusted brackets and swages in-situ. 4) conduct comparative analyses of routing to minimize the following criteria : weight of the routing, number of brackets, residual stresses in joints and geometrical gaps. An experiment has been developed to validate the realistic model of mechanical behaviour used in the work. This model was then applied to the restitution of geometry in weightlessness. As a result, it was possible to use the results of pipe measurement to apply a robust correction of the bending process. Last, a graphical and statistical approach based on the main results of the simulation was achieved to underline the functional requirements of the routing. This summary representation is meant to help engineers choose among different technical solutions in the design stage

La fracturation naturelle des roches a une incidence majeure sur les phenomenes de transport dans les formations geologiques. Cependant, les methodes traditionnelles de description fournissent des informations tres locales sur la nature et la distribution de ces fractures et ne rendent pas toujours compte de l'allure generale du champ fracture. De nouvelles methodes d'approche doivent donc etre recherchees. Dans cette etude, on suppose que certaines proprietes geometriques des reseaux de fractures ne peuvent etre clairement mises en evidence que par un travail impliquant differentes echelles d'observation. Nous montrons qu'en envisageant un continuum d'echelles, dans une gamme donnee, on fait apparaitre, pour ces reseaux, des proprietes geometriques inaccessibles par l'etude des seules echelles extremes de cette gamme. La mise au point et l'application d'une methodologie simple, allant de l'acquisition des donnees a la quantification de la geometrie d'un champ fracture, nous permet de montrer la hierarchie des reseaux observes dans le plan horizontal. Cette hierarchie correspond a l'imbrication de reseaux de fractures de largeurs differentes. La meme etude appliquee au plan vertical n'est pas aussi convaincante et elle ne permet donc pas de resoudre totalement le probleme de la restitution d'une image complete de la fracturation en trois dimensions. Neanmoins, une telle etude fournit la matiere pour une analyse critique de la relation entre la densite de fracturation et l'epaisseur des bancs. On montre que cette relation ne peut etre clairement etablie que si on sait definir la limite mecanique des bancs. En dernier lieu, on regarde l'incidence de la hierarchie des reseaux de fractures sur la conductivite hydraulique du milieu fracture. Ainsi, on montre que cette hierarchie et l'influence de la nature des limites de bancs sont des parametres dont il faudra tenir compte lors de l'elaboration de nouveaux modeles geometriques et hydrauliques

La réussite du marketing relationnel dépend des préférences individuelles des clients, ceux-ci n'étant pas tous également réceptifs aux approches relationnelles. Il apparaît, à ce titre, nécessaire d'approfondir la connaissance des bénéfices relationnels attendus par les clients. Dans un design mixte séquentiel, des entretiens non-directifs menés auprès de clients en gestion de patrimoine, puis auprès de clients de banques de réseau, montrent et confirment l'existence de trois profils relationnels distincts : transactionnel, relationnel psychologique et relationnel socio-valorisable. Une matrice combinant l'attitude à l'argent et le stéréotype du banquier révèle des profils hybrides souhaitables vs indésirables. L'étude quantitative crée une échelle de mesure du stéréotype du banquier, enrichit l’échelle de l’attitude à l’argent de la dimension tabou, et aménage une échelle des bénéfices relationnels attendus. Le test d'hypothèses dans un modèle d'équations structurelles montre le rôle du stéréotype du banquier, de l'attitude à l'argent du client, de ses valeurs culturelles et des incidents critiques, dans l'explication des bénéfices relationnels attendu<br>The success of relationship marketing depends on individual preferences, knowing that clients are not all equally receptive to relational approaches. It appears necessary for this purpose to improve knowledge about client’s expected relational benefits. Within a sequential mixed design, non-directive interviews conducted with wealth management clients, then with retail bank clients, show and confirm the existence of three distinct types of relational profiles : transactional, psychological relational and socio-valuable relational. A matrix combining the money attitude and the banker stereotype reveals desirable vs undesirable hybrid profiles. The quantitative study creates a scale to measure the banker stereotype, enriches the money attitude scale with the taboo dimension, and produces a scale for the expected relational benefits. The test of hypotheses in a structural equations model shows the role of the banker stereotype, the money attitude, the cultural values and critical incidents, in the formation of expected relational benefits

Le but de cette thèse est l'exploration du domaine de l'optimisation de la topologie radiale d'un réseau de distribution en temps réel pour différents régimes d'exploitation. Nous avons ainsi développé différents outils de calcul performants, en particulier une approche unifiée qui se prête d'une part pour l'optimisation pour le régime normal d'exploitation, d'autre part pour établir un plan de reprise de service pour les zones îlotées suite à la défaillance d'un élément du réseau. Afin de satisfaire la contrainte temps réel, nous nous sommes basés sur des méthodes heuristiques permettant de s'approcher au plus de l'optimum global en un temps de calcul très court. La vérification de la qualité des solutions obtenues par des méthodes heuristiques est effectuée à l'aide d'autres méthodes d'optimisation plus dédiées à la recherche de l'optimum global. En validant la méthodologie proposée sur des réseaux de distribution réels à grande taille, nous avons montré l'efficacité de notre approche tant au niveau de la qualité des résultats qu'au niveau du temps de calcul<br>The aim of this thesis is the exploration of the do main of the optimisation of the radial topology of a distribution system for different operation states on a real time basis. We have therefore developed several powerful computation utilities, especially a unified approach which may be used both for the optimisation in the normal state and for finding a restoration plan for the isolated llnfalllted areas in the case of an OLltage of an element in the network. In arder to satisfy the real time constraint, we have L1sed heuristic methods which permit the global optimum to be approached effeciently within a very short computation time. The verification of the results obtained by the heuristic methods is done using optimisation methods which are more dedicated for the research of the global optimum. In validating the proposed method with reallarge scale distribution networks, we have shown the efficiency of our approach in both computation time and the quality of the results

La littérature fait suspecter mais n’indique pas clairement un lien entre la contamination du réseau d’eau et les infections nosocomiales à Pseudomonas aeruginosa. Les recommandations de prélèvements d’eau sont différentes selon les pays. Notre travail s’appuie sur les données des résultats des prélèvements d’eau et des prélèvements positifs à P. aeruginosa chez les patients (colonisation ou infections nosocomiales), réalisés au CHU de Dijon entre 2005 et 2013. Les contaminations des points d’eau étaient fréquentes (17%, IC95% 15,5-18,2). Des modèles mixtes n’ont pas montré de diminution d’incidence des cas de P. aeruginosa dans le nouveau bâtiment, moins souvent contaminé, pour les unités qui ont déménagé d’un bâtiment à un autre. La méthode de Kulldorff a permis de détecter peu d’agrégats temporels de cas. Des modèles GEE (Generalized Estimated Equations) ont montré une association positive entre la proportion de prélèvements d’eau positifs dans le trimestre dans le bâtiment et l’incidence des cas nosocomiaux. Cette association était retrouvée dans les analyses en sous-groupe des données de réanimation mais ne l’était plus lorsque les unités de réanimation et d’hématologie étaient exclues.Peu d’arguments en faveur d’un rôle du réseau d’eau dans la survenue de cas de P. aeruginosa sont apportés, en dehors des services de réanimation ou d’hématologie. En raison du coût associé aux prélèvements et aux mesures correctrices, il pourrait être proposé de limiter les prélèvements à ces unités à risque. Des études prospectives génotypiques devraient être conduites afin de mieux explorer l’association entre qualité microbiologique de l’eau à l’hôpital et infections nosocomiales<br>Scientific literature allows suspecting but does not clearly indicate a link between water network contamination and Pseudomonas aeruginosa healthcare-associated infections. Guidelines for water samples vary across countries.Our work is based on water samples and P. aeruginosa patients’ samples (healthcare-associated colonizations or infections) in Dijon University hospital between 2005 and 2013.Water outlets contaminations were frequent (17%, CI95% 15.5-18.2). Mixed models on units that moved from a building to another did not show a lower incidence of P. aeruginosa cases in the new building than in the others, although it was less contaminated. Kulldorff’s method allowed detecting few temporal clusters of cases. GEE (Generalized Estimated Equations) models showed a positive association between the proportions of positive water samples in the building in the quarter and the incidence of healthcare-associated cases. This association was still observed in subgroup analyses of intensive care units but was no more observed in the database excluding hematology and intensive care units. Few arguments for an association between water network contamination and P. aeruginosa healthcare-associated colonizations or infections are provided, except in hematology and intensive care units. Given the costs associated with the samples and correctives measures, it could be proposed to limit the samples to these units at risk. Prospective studies with molecular typing methods should be conducted in order to better understand the association between hospital water network microbiologic quality and healthcare-associated infections

En tant que syntagmes sémantiquement non-compositionnels, les locutions sont des unités lexicales à part entière, qui doivent avoir leur propre entrée dans un modèle du lexique. Elles doivent donc recevoir une définition lexicographique, ainsi qu’une description de leurscaractéristiques grammaticales. De plus, en vertu de leur signifiant syntagmatique, les locutionstémoignent – à des degrés divers – d’une flexibilité formelle (passivation, insertion de modificateurs, substitution de certains constituants, etc.).Notre thèse défend l’idée selon laquelle une description des locutions combinant à la fois l’identification des unités lexicales qui les composent et l’identification des relations de dépendance syntaxique qui unissent les unités constituantes, permettra de prédire leurs différents emplois possibles dans la phrase. Une telle description n’est possible que dans un modèle du lexique décrivant précisément la combinatoire des lexies. Notre recherche, basée sur les principes de la Lexicologie Explicative et Combinatoire, exploite et enrichit les données du Réseau Lexical du Français (RL-fr), ressource en cours de développement à l’ATILF.La thèse a deux principaux apports. Le premier est le développement d’un modèle de description lexico-syntaxique relativement fine des locutions du français. Le second est l’identification et l’étude de différentes variations structurales, syntaxiques et lexicales liées à la flexibilité formelle des locutions. Les variations des locutions sont mises en corrélation avec leurs structures lexico-syntaxiques, mais également avec leurs définitions lexicographiques. Ceci nous conduit à introduire la notion de projection structurale, centrale dans le continuum de la flexibilité formelle des locutions<br>As semantically non-compositional phrases, idioms are lexical units. Consequently, they must have their own entries in a lexical resource, with a lexicographic definition and grammatical characteristics. Furthermore, because of their phrasal signifier, idioms show – to varying degrees – a formal flexibility (passivization, attachment of modifiers, substitution of components,etc.)Our thesis defends the view that a description of idioms that combine identification of their lexical components and identification of dependency links between these components will permit to predict their formal variations. Such a description is possible only in a model of lexicon that describes precisely combinatorial proprieties of lexical units. Our thesis, based on the Explanatory Combinatorial Lexicology’s framework, exploits and enhances the data of the French Lexical Network (fr-LN). This resource is being developed at the laboratory ATILF (Nancy, France).The thesis makes two principal contributions to the study of phraseology. The first contribution is the development of a precise description of idioms’ lexico-syntactic structures. The second contribution is the indentification and the study of structural, syntactic and lexical variations linked to idioms’ formal flexibility. Idioms’ formal variations are correlated with their lexico-syntactic structures, but also with their lexicographic definitions. This work leads us to introduce the notion of structural projection, that plays a central role in the continuum of idiom’s formal flexibility

La qualité d'alimentation électrique d'un réseau ferroviaire peut être fortement affectée par l'indisponibilité d'un équipement électrique, que ce soit suite à un incident technique ou une opération de maintenance. Il est alors nécessaire de réduire le trafic prévu en ajustant les grilles horaires et les profils de vitesse, tout en conservant des performances d'exploitation optimales. Le but du travail présenté dans ce mémoire est de développer un outil d'aide à la décision pour assister les agents en charge de la réorganisation du trafic lors d'un incident sur infrastructure électrique. Le système étudié est complexe et son analyse repose sur des simulations coûteuses. Nous avons donc proposé une démarche en deux phases. Dans un premier temps, une analyse de sensibilité permet de détecter de manière efficace les variables d’ajustement du trafic les plus influentes. Après une analyse comparative entre différentes techniques, nous avons retenu l’analyse de sensibilité régionale par filtrage de Monte Carlo et test de KS, car cela permet de prendre en compte les contraintes opérationnelles, comme les niveaux de tension en ligne. La deuxième phase consiste à optimiser la solution en travaillant dans un espace de recherche de dimension réduite. Un ensemble de solutions Pareto optimales sont générées afin d’évaluer le meilleur compromis entre le critère principal qui est la densité de trafic et d’autres critères tels que les pertes ou les échauffements. Les techniques mises en œuvre ont abouti à la réalisation d’un prototype. Cet outil permet à l’ingénieur de définir les variables d’ajustement et les critères de performance du trafic. Il analyse ensuite l’influence des différentes variables d’ajustement et optimise le trafic par rapport aux critères définis. L’outil a été testé sur quatre cas d’étude correspondant à des portions de réseaux et à des trafics ferroviaires réels<br>The power supply quality of a railway network can be strongly affected by the unavailability of electrical equipment, whether due to a technical incident or a maintenance operation. It is then necessary to reduce the expected traffic by adjusting the time schedules and speed profiles, while maintaining optimal operating performance. The purpose of the work presented in this thesis is to develop a decision support tool to assist the agents in charge of the reorganization of traffic during an incident on electrical infrastructure. The studied system is complex and its analysis is based on costly simulations. We therefore proposed a two-phase approach. As a first step, a sensitivity analysis can effectively detect the most influential traffic adjustment variables. After a comparative analysis between different techniques, we selected the regional sensitivity analysis by Monte Carlo filtering and KS test, because it allows us to take into account the operational constraints, like the tension levels in line. The second phase consists in optimizing the solution by working in a small research area. A set of Pareto-Optimal solutions are generated to evaluate the best trade-off between the main criterion "traffic density" and other criteria such as losses or overheating. The techniques implemented led to the production of a prototype. The tool allows the engineer to define traffic adjustment variables and traffic performance criteria. Then it analyzes the influence of the various adjustment variables and optimizes the traffic according to the defined criteria. The tool was tested on four case studies proposed by SNCF Réseau and corresponding to network segments and actual rail traffic

Durant l’exploitation d’une ligne de métro, l’opérateur de supervision est responsable de l’exécution de procédures pour la gestion des incidents. Cependant, lors de l’occurrence combinée d’incidents, les procédures utilisées peuvent se retrouver en concurrence. Dans ce cas, des situations ne garantissant pas la sécurité des personnes existent et un accident peut se déclencher. La démarche d’étude des procédures intègre tout d’abord leur représentation graphique avec la notation BPMN. Ces modèles de procédure, compréhensibles et accessibles, constituent ainsi une base de connaissances pour les industriels concernés. Ces modèles sont ensuite interprétés sous forme de réseaux de Petri pour ajouter une dynamique au système étudié. La notion de contrôlabilité et l’influence du contexte d’exécution sont alors introduites dans l’étude de procédures de gestion d’incident. Afin d’assurer la sécurité des personnes, des états interdits sont définis et identifiés parmi l’ensemble des états accessibles par l’application de la théorie du contrôle par supervision. Ces états interdits se caractérisent de manière originale : suivant leur inclusion dans un ensemble d’états particuliers mais également suivant la contrôlabilité de leurs transitions sortantes. Cette caractérisation innovante s’accompagne des algorithmes permettant de déterminer et d’éviter les états interdits. Afin d’orienter l’opérateur de supervision dans les actions à exécuter lors d’incidents combinés, des critères de différenciation des trajectoires admissibles évitant les états interdits sont également définis. Les résultats obtenus permettent de proposer une assistance à l’opérateur de supervision sous forme d’alertes et de conseils. Cette étude se base sur le système de supervision ATS développé par Thales et sur les procédures de gestion d’incident de l’un de leurs clients, la RATP. Un prototype de fonctionnalité d’aide à l’opérateur pour la gestion des incidents reposant sur le savoir-faire client a ainsi pu être intégré au logiciel de Thales<br>During metro line operations, the supervision operator is responsible for the procedures’ execution when referring to incidents management. However, when combined incidents occur, procedures may be competing. In this particular case, situations which do not ensure people’s safety exist and an accident might happen. Firstly, the approach of studying these procedures integrates their graphical representation with the BPMN notation. These procedures’ models, understandable and accessible, provide a significant amount of knowledge for industrials in this area. Secondly, these models are performed as Petri nets to add dynamic to the system of interest. That is why, the notion of controllability and the influence of the execution context are introduced in the study of incidents management procedures. To ensure people’s safety, forbidden states are defined and identified among the states space with the supervisory control theory. These states are characterized in an original way : depending on their inclusion in a set of states but also depending on the controllability of their outgoing transitions. In addition to this innovative characterization, algorithms allow to determine and to avoid forbidden states. Criteria distinguish the admissible sequences which avoid forbidden states. These differentiation criteria are defined to steer the supervision operator through the actions he has to execute when combined incidents occur. Results allow us to provide assistance to the supervision operator with warnings and advice. This study is based on ATS supervision system developed by Thales and one of their customers’ incidents management procedures, the RATP. A prototype of operator support functionality for incidents management based on customer know-how has been implemented into Thales software

De nos jours, l’échange électronique est le seul média qui offre l’accès à l’information pour tous, partout et tout le temps, mais en même temps il s’est ouvert à de nouvelles formes de vulnérabilités. La régulation des systèmes numériques, en héritage de la régulation cybernétique, maintient les équilibres à l’aide d’une boucle de rétroaction négative. Ainsi, leurs sys-tèmes de défense, désignés sous le terme de zone démilitarisée (DMZ) suivent-ils une régulation cybernétique en émettant ce que l’on appelle des évènements de sécurité. De tels évènements sont issus de sondes de surveillance qui matérialisent la ligne de dé-fense du système régulé. Toutefois, de telles sondes sont des système-experts et ces évènements appris au préalable ne rendent pas toujours compte de la dynamique de l’environnement et plus encore de la psychologie des individus. Plus encore, la multi-plication des systèmes de surveillance a entrainé une production considérable de ces évènements rendant cet ensemble de plus en plus inefficace. Par ailleurs, les systèmes vivants obéissent à une régulation complexe, l’homéostasie, qui les guide dans l’incertain à l’aide de mécanismes de surveillance continue. La force de tels mécanismes repose sur la variété des points de vue qu’ils empruntent ce qui leur permet de conjuguer leurs connaissances préalables à leurs informations de contexte pour comprendre leur environnement et s’adapter. Dans notre thèse, nous proposons d’associer à chaque système communicant, un sys-tème de surveillance continue : Dangerousness Incident Management (DIM) qui rend compte des changements de l’environnement en collectant et analysant toutes les traces laissées par les activités des usagers ou systèmes, légitimes ou non ; de cette manière, un tel système accède à une information étendue et reste sensible à son contexte. Néan-moins, plusieurs difficultés surviennent liées à la compréhension des informations re-cueillies dont le sens est noyé dans une grande masse d’informations, elles sont deve-nues implicites. Notre contribution principale repose sur un mécanisme de fouille de données adapté aux informations implicites. Nous proposons une structure à fort pou-voir d’abstraction fondée sur le principe d’un treillis de concepts. À partir de ce modèle de référence adaptatif, il nous est possible de représenter tous les acteurs d’un échange afin de faire coopérer plusieurs points de vue et plusieurs systèmes, qu’ils soient hu-mains ou machine. Lorsque l’incertitude de ces situations persiste, nous proposons un mécanisme pour guider l’usager dans ses décisions fondé sur le risque et la confiance. Enfin, nous évaluons nos résultats en les comparant aux systèmes de références Com-mon Vulnerabilities and Exposures (CVE) proposés par le National Institute of Stan-dards and Technology (NIST)<br>Nowadays, the electronic form of exchanges offers a new media able to make easy all information access, ubiquitous access, everywhere and everytime. But, at the same time, such a media - new, opened and complex - introduces unknown threats and breaches. So, how can we start up trust exchanges? From the system theory point of view, the cybernetic regulation maintains the sys-tems equilibrium with negative feedback loops. In this way, the defense line is based on a set of defense components still named Demilitarized Zone (DMZ) in order to block flow, to control anomalies and give out alerts messages if deviances are detected. Nev-ertheless, most of these messages concern only anomalies of machines and very little of human. So, messages do not take into account neither psychological behavior nor the dynamic of the context. Furthermore, messages suffer of the "big data" problem and become confused due to too much velocity, volume and variety. Finally, we can limit this problem to the understanding difficulty during the access to the specific knowledge in connection with the message. For example, the identity theft with the XSS attack is an illustration of this unfriendly environment. On the contrary, the living sciences show that organisms follow a positive regulation by where each one itself adapts according to his complexity. For that, they deploy adapted and continuous environment monitoring process still named "homeostasis". During this cycle, inputs capture information, then outputs adjust in response corre-sponding actions : this is the feedback. The strength of such a mechanism lies on the information meaning and in particular on the clues they include. In fact, some of these information include clues by which organisms can explain situations. For example, the information « attention" alludes to dangerous situation. This faculty comes from ad-vanced knowledge having first explicit relationship with this information: this relation forms what we call the "cognitive loop". To illustrate this phenomenon, the cognitive sciences often evoke "a friend immediately recognized by her friend" despite he is swal-lowed up in the crowd. But, the cognitive loop should not be broken. Like the living beings functioning, our work propose a cognitive model named Diag-nostic And Incident Model (DIM). The main idea lies on the context-aware model in order to adapt itself like "homeostasis". DIM has been founded on the principle of the "cognitive loop" where the inputs are the "logs" of numerics systems. So, in order to make easier the comparison between contextual and known situation, we will design "logs" and advanced knowledge by a common model. DIM proposes a conceptual struc-ture to extract clues from massive and various "logs” issued from environment based on advanced knowledge acquisition. Then, we propose the cognitive structure will be applied to the anomaly detection, incident management and diagnosis process

Le problème de reprise de service des réseaux électriques à la suite d'un incident partiel ou généralisé est un problème bien connu depuis très longtemps. Cependant, ces dernières années, à cause de la concurrence économique et de la dérégulation, les réseaux électriques sont appelés à fonctionner de plus en plus près de leurs limites. Parallèlement à cela, les réseaux électriques sont devenus de plus en plus complexes et leurs dimensions ne cessent de croître, ce qui a augmenté le risque de pannes généralisés. La maîtrise de la reprise de service revêt alors une importance nouvelle. La reprise de service d'un réseau, après un incident quelconque, doit être à la fois rapide et fiable. Une telle opération exige la disponibilité de plans détaillés. Cette thèse porte plus particulièrement sur la phase initiale de la reprise de service d'un réseau électrique, phase pendant laquelle quatre problèmes sont identifiés. Afin de pouvoir apporter des solutions à ces problèmes, quatre approches ont été développées tout au long de ce travail: La première consiste à déterminer la séquence optimale de la mise en marche des groupes pendant la reprise de service des centrales électriques. L'évaluation du comportement fréquentiel du système lors de la ré-alimentation des charges fait l'objet de la deuxième approche. Dans la troisième approche, nous expliquerons comment réduire l'angle de la phase stationnaire. La quatrième permet l'estimation et le contrôle des surtensions harmoniques pendant le renvoi de la tension ver les transformateurs. Ainsi, un blockset dans l'outil de simulation MATLAB/SIMULINK a été développé pour la simulation dynamique à long terme afin de pouvoir étudier la réponse fréquentielle du système, à la suite d'un déséquilibre entre la charge et la production lors d'un scénario de reprise de service.

De nombreux élèves fréquentant les écoles secondaires québécoises présentent des difficultés au niveau de l'apprentissage de l'écriture, et ce, malgré le fait que la langue française constitue leur langue maternelle. La méconnaissance du processus de révision, qui requiert la maîtrise de savoir-faire complexes et variés, compte au nombre des principales causes à l'origine de ces difficultés. À l'ère actuelle, l'intégration des technologies de l'information et de la communication (TIC) comme outils d'aide à l'apprentissage s'avère tout indiquée afin de favoriser le développement de certaines compétences en ce domaine. La présente recherche s'intéresse à savoir de quelle façon les TIC peuvent favoriser l'émergence de certaines habitudes de révision chez des élèves du secondaire. L'objectif général est donc d'étudier l'incidence des TIC sur les comportements et les stratégies de révision d'élèves de quatrième secondaire faibles en écriture. Pour ce faire, des ateliers d'écriture appuyés d'un réseau virtuel de soutien ont d'abord été élaborés, puis trois comportements et deux stratégies de révision ont ensuite fait l'objet d'une étude comparative entre le début et la fin de l'intervention. La collecte de données s'est effectuée, auprès de neuf sujets, à partir d'observations faites sur le terrain, de même que l'analyse qualitative du verbatim d'entrevues dirigées, des brouillons de trois productions écrites et de certaines publications des participants sur leur cyberportfolio. Les résultats obtenus démontrent que l'intervention des membres du réseau virtuel de soutien a eu un impact positif sur l'importance accordée à la révision de l'orthographe d'usage et grammaticale, tout comme sur l'utilisation du code d'autocorrection et sur la nature du jugement porté sur les stratégies de révision utilisées. Cela dit, aucun impact considérable n'a pu être confirmé au niveau de la révision du contenu, de la consultation des ouvrages de référence, de même que sur la fréquence des retours réflexifs sur les stratégies de révision employées et la prise en considération du destinataire. Au-delà de son apport au plan scientifique et pratique, la recherche propose finalement des pistes de recherches futures. ______________________________________________________________________________ MOTS-CLÉS DE L’AUTEUR : Apprentissage de l'écriture, Stratégies de révision, Technologies de l'information et de la communication, Réseau de soutien, Scripteur novice, Scripteur expert.