Elektronische Kampfaufstellung: EOB aufbauen und pflegen

Ein Sender ist eine Tatsache. Ein Radarpuls, ein Datenverbindungssignal, der Rauschpegel eines Störsenders – das sind physikalische Ereignisse, die ein Sensor messen kann. Die elektronische Kampfaufstellung (EOB) ist die Disziplin, diese Fakten in Wissen zu verwandeln: Jedes gemessene Signal wird dem Sendertyp zugeordnet, der es erzeugt hat, der Plattform, die diesen Sender trägt, und der Einheit und dem Standort, zu der diese Plattform gehört. Eine gepflegte EOB beantwortet die Fragen, die ein Kommandeur tatsächlich stellt – was sendet, wo befindet es sich, womit ist es verbunden, und was verrät dieses Muster über Disposition und Absichten des Gegners? Dieser Artikel erläutert, wie EOB-Management-Software aufgebaut wird: Entflechtung und Normalisierung des Abfangstroms, Zuordnung von Signalen zu einer Bedrohungsdatenbank, Georeferenzierung und Korrelation von Sendern zu Spuren, zeitliche Konfidenzgewichtung und Einspeisung des Ergebnisses in Führungs- und Kontrollsysteme sowie elektronische Kriegführung.

Was die EOB ist und warum sie ein technisches Problem darstellt

Die EOB steht an der Schnittstelle zwischen SIGINT und operativer Aufklärung. Auf der Signalseite verarbeitet sie die Rohausgabe elektronischer Unterstützungsmaßnahmen – Impulsdeskriptorwörter, Signaldeskriptorwörter und Georeferenzierungsschätzungen. Auf der operativen Seite liefert sie eine autoritative Liste von Sendern, die mit dem Lagebild des Gegners verknüpft sind, damit ein Nachrichtenanalyst, ein Feuerunterstützungsoffizier und ein EW-Planer alle aus demselben Bild schlussfolgern können.

Die Schwierigkeit besteht darin, dass die Zuordnung von Signal zu Sender weder eins-zu-eins noch statisch ist. Eine einzelne Plattform kann ein halbes Dutzend Sender tragen – Frühwarnradar, Erfassungsradar, Verfolgungsradar, Feuerleiradar, eine Datenverbindung und einen Navigationssender. Ein einzelner Sendertyp kann auf vielen verschiedenen Plattformen erscheinen. Und moderne Sender sind agil: Sie wechseln die Frequenz, schalten Impulswiederholungsmuster um und ändern den Modus zwischen Suche, Verfolgung und Angriff innerhalb von Sekunden. EOB-Software kann ein Signal nicht als festen Fingerabdruck behandeln; sie muss probabilistisch über einen Raum möglicher Identitäten urteilen, der sich verändert, während der Sender in Betrieb ist.

Vom Abfang zur Beobachtung: Entflechtung und Normalisierung

Die erste Stufe besteht darin, die Rohempfängerausgabe in saubere, einzelne Senderbeobachtungen umzuwandeln. Ein Breitband-Elektronik-Unterstützungsempfänger sieht nicht einen Sender nach dem anderen – er sieht einen verschachtelten Pulsstrom von jedem Radar im Sichtbereich, zeitlich vermischt. Entflechtung ist der Prozess, diesen gemischten Pulszug mithilfe von Parametern, die innerhalb eines Senders relativ stabil bleiben, in separate Pulszüge – einen pro Sender – zu sortieren: Einfallswinkel, Hochfrequenz und Impulswiederholungsintervall.

Sobald ein kohärenter Pulszug isoliert ist, leitet die Software einen Parametervektor ab, der den Sender charakterisiert: Mittenfrequenz und Agilitätsbereich, Impulswiederholungsintervall (PRI) und sein Muster (stabil, gestaffelt, jittert, Dwell-and-Switch oder agil), Impulsbreite, Antennen-Abtasttyp (kreisförmig, sektoral, konisch, elektronisch) und Abtastrate sowie Modulation auf dem Puls. Jedes Feld im Vektor trägt eine Messunsicherheit – eine Frequenz, die von einem groben Empfänger gemessen wurde, ist ein breites Intervall, während eine von einem präzisen kanalisierten Empfänger gemessene Frequenz eng ist. Die Weitergabe dieser Unsicherheit ist unerlässlich, weil der nachgelagerte Abgleich einer engen Messung mehr Gewicht beimessen muss als einer weiten.

Beobachtungen, deren Parameter außerhalb physikalisch plausibler Bereiche liegen – ein PRI von null, eine Abtastrate jenseits jeder realen Antenne –, werden markiert und zurückgehalten, anstatt an den Abgleich weitergegeben zu werden. Fehlerhafte Messungen, die die Zuordnungsstufe erreichen, erzeugen Phantom-Sender, die die EOB verschmutzen und das Vertrauen der Bediener schneller untergraben als fast jede andere Fehlerart.

Senderzuordnung: Abgleich mit der Bedrohungsdatenbank

Die Zuordnung ist das Kernstück der EOB-Verarbeitung: Welcher bekannte Sendertyp hat eine normalisierte Beobachtung erzeugt? Die Referenzdaten sind die Bedrohungsdatenbank – eine parametrische Bibliothek, in der jeder Sendertyp durch die Bereiche und Muster seiner messbaren Parameter beschrieben wird. Den Abgleich einer Beobachtung mit dieser Bibliothek als Nächste-Nachbarn-Problem im Parameterraum zu betrachten, nicht als Nachschlagen, ist grundlegend. Da Messungen verrauscht und Sender agil sind, verwendet der Abgleich Toleranzfenster und einen gewichteten Abstandsscore statt exakter Gleichheit.

Ein praktischer Abgleich bewertet jeden Kandidatensendertyp danach, wie gut die Beobachtung in dessen Parameterhüllkurve fällt, wobei jeder Parameter nach seiner Unterscheidungskraft und der Messunsicherheit gewichtet wird. Frequenz und PRI sind gewöhnlich die stärksten Unterscheidungsmerkmale; Abtasttyp und Modulation verfeinern das Ergebnis. Entscheidend ist, dass ein agiler Sender gegen seinen vollständigen Modussatz abgeglichen werden muss: Ein Feuerleiradar, das im Suchmodus beobachtet wird, sieht parametrisch anders aus als dasselbe Radar im Verfolgungsmodus, und der Abgleich muss beide als denselben Sendertyp erkennen, nicht als zwei verschiedene.

Die Ausgabe ist niemals eine einzige eindeutige Antwort. Es ist eine gerankte Liste von Kandidatensendertypen, jeder mit einer Zuordnungskonfidenz, die widerspiegelt, wie eng die Beobachtung passt. Wenn die beiden obersten Kandidaten nahe beieinanderliegen – eine häufige Situation, weil verbündete und gegnerische Systeme manchmal gemeinsame Herkunft und Parameter teilen –, bewahrt die Software die Mehrdeutigkeit und legt sie dem Analysten vor, anstatt vorschnell auf eine Identität zu verfallen. Dasselbe Prinzip der konfidenzgewichteten Fusion bestimmt, wie ein gemeinsames operatives Lagebild widersprüchliche Positionsmeldungen in eine autoritative Spur auflöst.

Gestaltung der Bedrohungsdatenbank

Die Bedrohungsdatenbank ist das Asset, das die EOB-Qualität bestimmt, und ihr Schema verdient eine bewusste Gestaltung. Jeder Sendertypdatensatz speichert die parametrische Signatur – Frequenzbereiche, PRI-Werte und -muster, Impulsbreite, Abtasteigenschaften und modusspezifische Parametersätze – und verknüpft sie mit den Plattformen, die den Sender tragen, und der Funktion, die er in der Waffenwirkungskette erfüllt (Frühwarnung, Erfassung, Verfolgung, Feuerkontrolle, Raketenlenkung). Jeder Datensatz trägt eine Herkunft: wann die Signatur zuletzt validiert wurde, aus welcher Quelle und mit welcher Konfidenz. Ein Treffer gegen einen frisch validierten, hochkonfidenten Datensatz bedeutet etwas völlig anderes als ein Treffer gegen einen jahrzehntealten, einzelquelligen Datensatz, und die EOB muss diesen Unterschied weitergeben, anstatt alle Bibliothekseinträge als gleich autoritativ zu behandeln.

Da sich Senderpopulationen weiterentwickeln – neue Varianten tauchen auf, Parameter werden neu programmiert, Modi kommen hinzu –, benötigt die Datenbank einen kontrollierten Aktualisierungspfad mit Versionierung, sodass eine heute erzeugte EOB mit der Bibliotheksversion abgeglichen werden kann, die sie generiert hat. Die Bedrohungsdatenbank als statische Referenztabelle statt als versionierten, herkunftsnachverfolgten Datensatz zu behandeln, ist ein wiederkehrender Entwurfsfehler.

Georeferenzierung und Korrelation in Senderspuren

Ein identifizierter Sender ohne Standort hat begrenzten operativen Nutzen. Die Georeferenzierung fusioniert Peilungen von zwei oder mehr räumlich getrennten Sensoren (Einfallswinkel) oder präzise Zeitpunkte desselben Signals an mehreren Sensoren (Zeitdifferenz der Ankunft) zu einer Positionsschätzung mit einer Unsicherheitsellipse, deren Form von der Sensorgeometrie abhängt. Dieselben Techniken bilden die Grundlage für die ELINT- und COMINT-Fusion, bei der elektronische und Kommunikationsabfangungen kombiniert werden, um ein reichhaltigeres Senderbild aufzubauen.

Korrelation verhindert, dass die EOB in Duplikaten ertrinkt. Wenn eine neue Beobachtung eintrifft, muss die Software entscheiden, ob es sich um eine neue Erfassung eines bereits verfolgten Senders oder um einen wirklich neuen Sender handelt. Die Entscheidung nutzt sowohl den parametrischen Fingerabdruck als auch die Georeferenzierung: Eine Beobachtung, deren Parameter zu einer bestehenden Spur passen und deren Position innerhalb der Unsicherheit der Spur liegt, wird in diese Spur eingefügt und verstärkt sie; eine, die parametrisch passt, aber weit entfernt erscheint, kann ein zweiter Sender desselben Typs sein oder dieselbe Plattform, die sich bewegt hat. Die Aufrechterhaltung stabiler Spuridentität über Beobachtungslücken hinweg – mithilfe des parametrischen Fingerabdrucks plus zuletzt bekanntem Standort und plausibler Bewegung – ist dasselbe Identitätsverwaltungsproblem, das Muster-des-Lebens-Analysen über längere Zeiträume lösen, und beide Disziplinen stärken sich gegenseitig: Eine über Tage korrelierte Senderspur offenbart Betriebsmuster, die zukünftige Zuordnungen schärfen.

Konfidenz-Tracking: die EOB ehrlich halten

Jeder EOB-Eintrag muss einen Konfidenzwert tragen, und dieser Wert muss sich entwickeln. Ein Kommandeur, der entscheidet, ob er ein Angriffsstaffel einsetzen soll, muss ein hochkonfidentes, Multi-Sensor-, kürzlich georeferenziertes Feuerleiradar von einer niedrig-konfidenten, einzelquelligen, stundenlangen Erfassung unterscheiden – auch wenn beide denselben Sendertyp nennen. Eine EOB, die beide als gleich sicher darstellt, ist operativ gefährlich.

Die Gesamtkonfidenz wird aus vier Beiträgen aufgebaut. Die parametrische Abgleichqualität spiegelt wider, wie eng die Beobachtung zur gespeicherten Signatur passt. Die Korroboration spiegelt wider, wie viele unabhängige Sensoren den Sender gemeldet haben – unabhängige Bestätigung ist der stärkste Konfidenzmultiplikator. Die Georeferenzierungsgenauigkeit spiegelt wider, wie klein die Positionsunsicherheitsellipse ist. Die Aktualität spiegelt die Zeit seit der letzten Beobachtung wider, und die Konfidenz klingt ab, während diese Zeit wächst. Die Abklingfunktion ist wichtig: Ein Suchradar, das kontinuierlich sendet, sollte schnell altern, wenn es verstummt, während ein Sender, der bekanntermaßen intermittierend arbeitet, langsamer abklingen sollte, damit er nicht verfrüht verworfen wird.

Konfidenz-Tracking steuert auch den Analysten-Workflow. Einträge, die einen Korroborationsschwellenwert überschreiten, werden automatisch auf den Status „identifiziert" hochgestuft; Einträge mit widersprüchlichen Belegen – zwei Sensoren melden inkompatible Identitäten für dieselbe Georeferenzierung – werden zur menschlichen Beurteilung markiert, anstatt still aufgelöst zu werden. Die Herkunft jeder Hochstufung und Überschreibung aufzuzeichnen macht die EOB prüfbar, was sowohl für die Akkreditierung als auch für die nachträgliche Rekonstruktion relevant ist, warum eine bestimmte Entscheidung getroffen wurde.

EOB in C2 und elektronische Kriegführung einspeisen

Die EOB ist ein Input, kein Endprodukt, und ihr Wert wird erst realisiert, wenn sie die Konsumenten erreicht, die auf sie handeln. Drei Konsumenten dominieren.

Führung und Kontrolle. Die EOB füllt die Bedrohungsschicht des gemeinsamen operativen Lagebilds als georeferenzierte Senderspuren, jede mit Typ, Trägerplattform, Bedrohungsgrad und Konfidenz – typischerweise mit einer Unsicherheitsellipse, die auf einen Blick die Georeferenzierungsgenauigkeit vermittelt. Da die EOB Konfidenz und Aktualität offenlegt, kann die C2-Anzeige frische, bestätigte Bedrohungen visuell von spekulativen unterscheiden, was Kommandeuren ermöglicht, sie korrekt zu gewichten, ohne jeden Eintrag mit seinen Metadaten lesen zu müssen.

Elektronische Kriegführung. Die EOB treibt die Senderbibliothek an, die Störmaßnahmen und elektronische Angriffe auslöst. Zu wissen, welche Feuerlei- und Raketenlenkungsradargeräte aktiv sind und wo, ermöglicht es EW-Planern, die Unterdrückung der Systeme zu priorisieren, die befreundeten Kräften am meisten drohen. Die umfassendere Überlegung, welche Sender zu bekämpfen sind und wie diese auf einer Planungsoberfläche überlagert werden, ist Gegenstand des Artikels über das EW-Overlay in C2-Dashboards; die EOB ist die autoritative Quelle, aus der dieses Overlay liest.

Einsatzplanung und Zielerfassung. Bedrohungsausweichrouten nutzen die EOB, um Anflug- und Abflugwege zu planen, die die Exposition gegenüber aktiven Erfassungs- und Feuerleiradaren minimieren. Die Zielerfassung nutzt hochkonfidente, gut georeferenzierte EOB-Einträge als Kandidaten-Aimpunkte. Beide hängen von derselben Eigenschaft ab: einer einzigen autoritativen EOB, die von einem Fusions-Prozess geschrieben und von vielen Konsumenten gelesen wird, damit Nachrichten-, Betriebs- und EW-Personal nie auf der Grundlage abweichender Senderlisten argumentieren.

Architektonisch spricht das dafür, dass die EOB ein einmal-beschreibbarer, vielfach-lesbarer Speicher sein sollte: Nur die Zuordnungs-und-Fusions-Engine schreibt Einträge, und jedes nachgelagerte System ist ein schreibgeschützter Subscriber. Diese Disziplin verhindert, dass ein Bediener an einem Planungswerkzeug versehentlich die autoritative Senderdatenbank bearbeitet, und stellt sicher, dass die Bedrohungsschicht in C2, die Senderbibliothek in EW und die Routing-Inputs in der Einsatzplanung alle aus derselben Wahrheitsquelle gerendert werden.