CPNEUROSIM-1.
Программа предназначена для моделирования режимов срабатывания максимальной токовой защиты. Данные в программу передаются через CSV-файл, содержащий информацию о текущих значениях токов и сигналов срабатывания максимальной токовой защиты. После обучения на данных, программа имитирует режимы срабатывания защиты для переданного набора значений тока в трехфазной сети, позволяя сравнить с функционированием реальной токовой защиты. Результатом работы программы является вывод информации о количестве случаев и значениях токов в электрической сети, где происходит неадекватное срабатывание защиты, визуализация диаграмм рассеяния и гистограмм распределения ошибок, графики значений фазных токов с указанием значений с ошибкой срабатывания защиты и их 3D-диаграмма. Программа может использоваться для проверки режимов работы максимальной токовой защиты и их настройки.
iGscada.
Программа предназначена для сбора информации, передающейся по с помощью промышленных протоколов, отображения главных ее параметров и управления некоторыми интеллектуальными устройствами. Она имитирует клиент SCADA для оценки кибернетической защиты АСУ ТП.
iGNAD.
Программа предназначена для выявления аномалий в сетевом трафике. Программа разбирает пакеты на сетевые протоколы, собирает статистику, подает данные на нейронную сеть и формирует ответ. Информация подается в виде сетевого трафика. В процессе работы программы нейронная сеть анализирует и решает задачу по обнаружению трафика отличного от нормального. Результатом работы программы являются собранные данные в виде ответа. Программа может использоваться для анализа сетевого трафика.
iGPLC.
Программа предназначена для имитации сервера ПЛК и оценки кибернетической защиты АСУ ТП. Данные в программу передаются по локальной сети, через сокеты. Информация, передающиеся по каналу связи, представляется в виде чисел: температуры, влажности и давления. В процессе работы программы есть возможность отправлять данные, используя протоколы: IEC61850, IEC80870 и OpcUA. Результатом работы программы являются сервер ПЛК для оценки кибернетической защиты АСУ ТП и данные, передающиеся по промышленным протоколам. Программа может использоваться для моделирования работы автоматизированной системы.
Программа для мониторинга статистических аномалий сетевого трафика проходящего сетевого экране iptables с помощью искусственной нейронной сети.
Программа предназначена для мониторинга с помощью искусственной нейронной сети статистики сетевого трафика, собираемой сетевым экраном iptables, установленного на границе сетевого сегмента. Программа использует возможности iptables по сбору статистики о количестве и объеме сетевых пакетов, классификации сетевого трафика по сетевым протоколам icmp, tcp, udp, и отслеживание состояний сетевых соединений: новое, установленное, связанное, ошибочное. В результате мониторинга выявляются аномалии сетевого трафика связанные количеством и обьёмом сетевых пакетов, непропорциональный соотношение объема и количества, нестандартными сетевыми протоколами, нарушению соотношения между сетевым трафиком новых соединений, существующих и ошибочных пакетов. Данный набор выявляемых аномалии может использоваться для детектирования таких сетевых атак, как сетевое сканирование, перегрузка сетевого канала (flood, DOS), утечки конфиденциальной информации, фальсификация сетевого трафика, отправка нестандартных пакетов для эксплуатации уязвимостей. Используя правила сетевого экрана iptables можно выполнить более детальную настройку сбора сетевой статистики, но это потребует переобучения используемой в программе искусственной нейронной сети.
