RF-Drohnenabwehr: UAS erkennen, identifizieren und bekämpfen

Eine kommerzielle Drohne wiegt unter einem Kilogramm und kostet weniger als tausend Dollar. Ihr Steuerlink sendet über ein gut dokumentiertes Protokoll im 2,4-GHz-ISM-Band. Ihr Video-Downlink nutzt eine öffentliche Wellenform auf 5,8 GHz. Doch trotz dieser scheinbaren Transparenz erfordert ihre Bekämpfung in einer realen Einsatzumgebung – ohne die eigene Kommunikation zu stören, ohne einen Fehleinsatz zu erzeugen und ohne eine rechtliche Haftung zu schaffen – eine Ingenieurleistung, die weder einfach noch offensichtlich ist. RF-Drohnenabwehr ist dort, wo Signalaufklärung auf elektronische Kampfführung trifft: Dieselbe Spektralanalyse, die offenbart, was eine Drohne tut, liefert auch die Zieldaten zu ihrer Bekämpfung. Dieser Artikel untersucht die gesamte Kette: von der RF-basierten Drohnenerkennung, über Protokoll-Fingerprinting und Peilung, bis zu den abgestuften RF-Abwehroptionen, die einem korrekt konfigurierten C-UAS-System zur Verfügung stehen.

Das C-UAS-RF-Erkennungsproblem

Die C-UAS-RF-Erkennung (Counter-UAS) unterscheidet sich von der allgemeinen SIGINT in einem entscheidenden Punkt: Die Zielpopulation ist bekannt und begrenzt. Verbraucher- und Prosumer-Drohnen gruppieren sich um eine kleine Reihe von Steuerlink-Protokollen – DJI OcuSync und seine Nachfolger, ExpressLRS, FrSky D16, TBS Crossfire und eine Handvoll proprietärer Systeme –, die alle in vorhersehbaren Bändern mit öffentlich dokumentierten Wellenformen arbeiten. Das macht das Erkennungsproblem beherrschbar. Es erzeugt aber auch eine gefährliche Selbstzufriedenheit: Bediener, die einen C-UAS-Sensor auf die bekannte Verbraucherpopulation einstellen und dort aufhören, übersehen die wachsende Population militärisch modifizierter und eigens gebauter feindlicher UAS, die verschlüsselte, frequenzagile oder LPI-Wellenformen (geringe Abfangwahrscheinlichkeit) nutzen, die speziell darauf ausgelegt sind, kommerzielle C-UAS-Sensoren zu überwinden.

Ein produktiver C-UAS-RF-Sensor muss daher zwei gleichzeitige Probleme lösen. Erstens muss er die gesamte kommerzielle Bedrohungspopulation in Echtzeit, über alle aktiven Frequenzen, mit niedriger Fehlalarmrate in einer überlasteten städtischen oder Feld-RF-Umgebung zuverlässig erkennen. Zweitens muss er das Anomale erkennen – Signale, die keiner bekannten Protokollsignatur entsprechen, aber die spektralen und zeitlichen Eigenschaften eines UAS-Steuerlinks aufweisen. Das zweite Problem ist um eine Größenordnung schwerer.

Frequenzabdeckung und Sensorarchitektur

Kommerzielle UAS-Steuerlinks konzentrieren sich in drei Bändern: 900 MHz (Sub-GHz-Langstreckensysteme), 2,4 GHz (das dominante Band für OcuSync, ExpressLRS und die meisten Verbrauchersysteme) und 5,8 GHz (Video-Downlinks und einige Dualband-Controller). Militärisch angepasste Systeme können 433 MHz, lizenzierte UHF-Zuweisungen oder 900 MHz FHSS nutzen. Ein Sensor, der nur 2,4 GHz und 5,8 GHz abdeckt, übersieht einen bedeutenden Anteil der operativen Bedrohungspopulation.

Die praktische Sensorarchitektur nutzt ein softwaredefiniertes Funk-Frontend (SDR) mit einer momentanen Bandbreite von mindestens 100 MHz pro Kanal, gepaart mit einer Kanalisierungs-Pipeline, die den gesamten Frequenzbereich parallel überwacht. Bei 2,4 GHz deckt eine 100-MHz-Bandbreite in einem Erfassungsfenster etwa die Hälfte des ISM-Bands ab; zwei überlappende Erfassungsfenster bieten mit einem Verarbeitungsspielraum vollständige Bandabdeckung. GPU-beschleunigte Polyphasen-Kanalisierung kann die Echtzeitüberwachung über alle Zielbänder gleichzeitig auf einem einzigen Verarbeitungsknoten der Workstation-Klasse aufrechterhalten. Die Hardware-Abstraktionsschicht SoapySDR ermöglicht es, dieselbe Verarbeitungssoftware auf mehreren Frontend-Hardwarefamilien auszuführen, was wichtig ist, wenn Sensorhardware für verschiedene Einsatz-Formfaktoren von verschiedenen Anbietern bezogen werden muss.

Protokoll-Fingerprinting: von der Erkennung zur Identifizierung

Die Erkennung sagt Ihnen, dass ein Signal existiert. Das Fingerprinting sagt Ihnen, was es ist. Die Unterscheidung ist aus zwei Gründen wichtig: Fehlalarmmanagement (nicht jedes 2,4-GHz-Signal ist eine feindliche Drohne) und Reaktionsautorisierung (die Protokollidentität bestimmt, welche Abwehraktion verhältnismäßig und rechtlich vertretbar ist).

Protokoll-Fingerprinting arbeitet auf zwei Ebenen. Auf Wellenformebene identifiziert das System das Modulationsschema, den Kanalabstand, die Verweildauer, die Sprungsequenzlänge und die Paketstruktur des abgefangenen Signals und gleicht sie mit einer Bibliothek bekannter UAS-Protokollsignaturen ab. OcuSync 3 beispielsweise nutzt OFDM mit einem charakteristischen Unterträgerabstand und Sprungmuster, das sich auf einem gut abgestimmten Klassifikator innerhalb von 50–100 ms nach Signalerfassung von anderen 2,4-GHz-OFDM-Systemen unterscheiden lässt. ExpressLRS nutzt je nach Version ein charakteristisches FLRC- oder LoRa-PHY mit bekanntem Pakettiming und Synchronwortmustern. Die Ausgabe der Klassifizierung auf Wellenformebene ist ein Protokollfamilien-Label und ein Konfidenzwert.

Auf Geräteebene extrahiert RF-Fingerprinting Hardware-Unvollkommenheiten, die für einen einzelnen Sender spezifisch sind: Trägerfrequenzversatz (CFO) und sein thermisches Driftprofil, das IQ-Ungleichgewichtsverhältnis zwischen den In-Phase- und Quadraturpfaden des Senders sowie die charakteristische Phasenrausch-Spektraldichte des Senderoszillators. Diese Parameter sind über mehrere Abfänge desselben physischen Senders stabil und unterscheiden sich zwischen einzelnen Geräten desselben Modells und derselben Firmware-Version. Fingerprinting auf Geräteebene ermöglicht die Wiedererkennung einer bestimmten Bodenkontrollstation oder Drohne über zeitlich und räumlich getrennte Abfänge hinweg – operativ bedeutsam für die Verfolgung eines hartnäckigen Bedrohungsakteurs, der zwischen Einsätzen Frequenzen oder Protokolle wechselt. Für eine tiefere Behandlung der zugrunde liegenden Klassifizierungsalgorithmen siehe den Artikel über Signaldetektion in der elektronischen Kampfführung.

Umgang mit verschlüsselten und frequenzagilen Wellenformen

Verschlüsselte UAS-Steuerlinks stellen eine Klassifizierungsherausforderung dar, weil der Inhalt auf Protokollebene nicht zugänglich ist. Die Eigenschaften der physikalischen Schicht – Modulationstyp, Kanalbandbreite, Sprungrate, Hop-Verweildauer und Burst-Timing – bleiben jedoch beobachtbar, selbst wenn die Nutzlast verschlüsselt ist. Ein System, das auf der PHY-Schicht statt auf der MAC-Schicht klassifiziert, kann die Protokollfamilie weiterhin identifizieren und anhand des beobachteten RF-Verhaltens eine Bedrohungskategorie zuweisen, auch ohne den Link zu entschlüsseln. Frequenzagile FHSS-Systeme, die zwischen Einsätzen Sprungmuster oder Frequenzen ändern, erfordern einen Klassifikator, der auf PHY-Schicht-Merkmalen statt auf statischen Frequenzbereichssignaturen trainiert ist; dies ist ein schwierigeres Problem, aber mit ausreichend gelabelten Trainingsdaten aus erfassten oder simulierten Beispielen der Zielwellenformen lösbar.

Peilung und Bedienergeolokalisierung

Eine UAS-Spur ohne Standort der Bodenkontrollstation (GCS) bietet eine unvollständige Lageübersicht. Der Pilot – und in militärischen Kontexten der C2-Knoten, der das UAS steuert – ist oft das wichtigere Ziel. Die RF-Peilung des GCS-Uplinks liefert die Peilung oder Positionsortung, die ein vollständiges Bedrohungsbild ermöglicht.

Der GCS-Uplink ist die Steuerlinkübertragung vom Controller des Piloten zur Drohne. Es ist typischerweise das stärkere Signal der beiden Endpunkte – der GCS-Sender arbeitet mit höherer Leistung als der Downlink der Drohne – und es belegt dieselbe Frequenz wie der in der Erkennungsphase identifizierte Steuerlink. Ein kreisförmiges Antennenarray aus 4–16 Elementen, das einen AOA-Algorithmus (MUSIC, ESPRIT oder Capon-Beamforming) ausführt, erzeugt innerhalb von 2–5 Sekunden nach Signalerfassung eine Peilung zum GCS von einem einzigen Sensorstandort aus, mit einer Winkelgenauigkeit von 1–3 Grad RMS unter typischen Feldbedingungen. Diese Peilung, geschnitten mit Geländehöhendaten, kann die GCS-Position in flachem Gelände auf einen Radius von 100–300 Metern und in städtischen Umgebungen mit dichten Kartendaten auf ein bestimmtes Gebäude oder Fahrzeug eingrenzen.

Zwei oder mehr geografisch getrennte Sensorknoten ermöglichen die TDOA-Geolokalisierung des GCS-Senders. Dasselbe an beiden Knoten empfangene Uplink-Signal trägt eine Zeitdifferenz des Eintreffens, die bei Kreuzkorrelation eine hyperbolische Standlinie für jedes Knotenpaar erzeugt. Zwei Knotenpaare ergeben eine 2D-Ortung. Damit TDOA funktioniert, müssen alle Knoten eine gemeinsame Zeitreferenz mit Submikrosekundengenauigkeit teilen – GPS-disziplinierte Oszillatoren, die über PPS-Ausgang synchronisiert sind, sind die Standardlösung. Die Genauigkeit der Zeitsynchronisierung bestimmt direkt die Geolokalisierungsgenauigkeit: 1 Mikrosekunde Timing-Fehler entspricht etwa 300 Metern Positionsfehler bei einer geometrietypischen Sensortrennung. Spektrale Entkonfliktionsmaßnahmen müssen angewendet werden, wenn Peilübertragungen oder Testsignale während der Systeminbetriebnahme verwendet werden, um Störungen mit den eigenen Kommunikationsbändern zu vermeiden, die im EMCON-Plan der Einheit definiert sind.

RF-Abwehroptionen und ihr spektraler Fußabdruck

RF-Abwehr – die Nutzung gesendeter Funkenergie zur Bekämpfung des UAS-Steuerlinks – ist der primäre nicht-kinetische Bekämpfungsmechanismus, der einem C-UAS-System zur Verfügung steht. Die Optionen unterscheiden sich in Spektrumsnutzung, Risiko von Kollateralstörungen, Anforderungen an die rechtliche Befugnis und Wirksamkeit gegen verschiedene Protokolltypen.

Punktstörung. Das System sendet Rauschen oder ein Störsignal auf dem spezifischen Frequenzkanal, der vom identifizierten Steuerlink belegt wird. Gegen einen nicht-springenden Steuerlink (festfrequentes Schmalband-FM oder -AM) erreicht die Punktstörung auf dem Zielkanal ein Störer-zu-Signal-Verhältnis, das ausreicht, um die Steuerung im Leistungsbudget eines tragbaren Systems zu verweigern. Punktstörung hat einen schmalen spektralen Fußabdruck – ein Kanal nach dem anderen –, was Kollateralstörungen minimiert, aber vor der Aktivierung eine genaue Frequenzidentifizierung erfordert. Das Verhalten der Zieldrohne bei Verlust des Steuerlinks hängt von ihrer Firmware ab: Rückkehr zum Startpunkt, Schweben, Landen oder Fortsetzen des letzten Wegpunkts sind die gängigen Ausfallsicherheitsmodi.

Sweep- oder Sperrstörung. Gegen FHSS-Protokolle – die dominante Wellenform für Verbraucher-UAS-Steuerlinks – muss der Störsender das gesamte Sprungband schneller abdecken als die Hop-Verweildauer oder alle Hop-Kanäle gleichzeitig mit ausreichender Leistung abdecken. Ein Sperrstörsender, der das gesamte 2,4-GHz-ISM-Band abdeckt, erreicht dies, jedoch mit erheblichen Kollateralstörungen für alle 2,4-GHz-Nutzer in der Umgebung: WLAN-Netze, Bluetooth-Geräte und andere ISM-Band-Nutzer. In einer Einsatzumgebung mit eigenen Kräften, die auf 2,4-GHz-Mesh-Netze oder taktische Datenlinks angewiesen sind, muss die Sperrstörung über die Spektrummanagement-Zelle koordiniert und explizit autorisiert werden. Sweep-Störung, die die Sprungsequenz der Drohne verfolgt – möglich, sobald das Sprungmuster charakterisiert wurde –, ist spektrumeffizienter als die Sperrstörung, erfordert aber eine engere Echtzeitverarbeitung.

Protokollspezifische Störung. Für Protokolle, deren Befehlsstruktur vollständig charakterisiert ist, kann ein softwaredefinierter Sender gefälschte Befehlspakete oder Deauthentifizierungsframes injizieren, die das Authentifizierungsmodell des Protokolls ausnutzen. Gegen Verbraucherdrohnen, die unverschlüsselte oder schwach authentifizierte Steuerprotokolle verwenden, kann ein gut gestalteter gefälschter Befehl eine Rückkehr zum Startpunkt, einen Notstopp oder eine kontrollierte Landung erzwingen, ohne den Breitband-Störfußabdruck des Störens. Protokollspezifische Störung ist die spektrumeffizienteste und kollateral harmloseste Abwehroption, erfordert jedoch detailliertes Protokollwissen, einen softwaredefinierten Sender, der präzises Timing und Modulation beherrscht, und erhebliche Systemintegrations-Ingenieurleistung, um sie zuverlässig gegen ein aktives FHSS-Ziel zu implementieren. Gegen verschlüsselte Links funktioniert sie nicht.

Spektrumsentkonfliktion in C-UAS-Operationen

Spektrumsentkonfliktion ist der Prozess, sicherzustellen, dass die Sendemaske eines C-UAS-Störsenders sich nicht mit Frequenzzuweisungen überschneidet, die von eigenen Kräften oder geschützter ziviler Infrastruktur genutzt werden. In einer militärischen Einsatzumgebung bedeutet dies, den Frequenzmanagementplan der Einheit – EMCON, CEOI und alle Frequenzzuweisungen von übergeordneten Hauptquartieren – in das C-UAS-System zu integrieren, bevor eine Abwehr autorisiert wird.

Die technische Implementierung nutzt eine Frequenzausschlussliste: einen maschinenlesbaren Satz von Frequenzbereichen, Leistungspegeln und geografischen Gebieten, innerhalb derer der Störsender nicht senden darf. Der Abwehrcontroller prüft jede Kandidaten-Störfrequenz vor der Aktivierung gegen die Ausschlussliste; Frequenzen innerhalb eines Schutzbands einer geschützten Zuweisung werden von der Störwellenform maskiert, selbst wenn der Steuerlink der Drohne teilweise in dieses Schutzband fällt. Eine sekundäre Schutzschicht nutzt Echtzeit-Spektrumserfassung auf der C-UAS-Plattform selbst – Echtzeitüberwachung auf eigene Signalaktivität und Aussetzen der Abwehr, wenn ein eigenes Signal auf oder neben der Störfrequenz erkannt wird.

Die Integration mit netzzentrierten Spektrummanagementsystemen – das automatische Einspeisen aktueller Frequenzzuweisungen aus einem S6-Spektrummanagement-Tool eines Bataillons oder einer Brigade in die C-UAS-Ausschlussliste – reduziert die manuelle Belastung der C-UAS-Bediener und eliminiert das Risiko, mit einer veralteten Ausschlussliste zu operieren. In umkämpften Umgebungen, in denen sich Frequenzpläne häufig ändern, ist eine statische, manuell eingegebene Ausschlussliste eine operative Belastung. Der automatische Push von Frequenzplan-Updates über eine JREAP-C- oder gleichwertige Schnittstelle ist die Produktionsarchitektur für dauerhafte ortsfeste C-UAS-Einsätze.

Bedienerschnittstelle und Bedrohungsdeklarations-Workflow

Die Bedienerschnittstelle für ein C-UAS-RF-System muss drei gleichzeitige Ansichten präsentieren: spektral (Wasserfalldarstellung mit aktiven Signalen, Protokollklassifizierungen und Störsendermasken-Overlay), geografisch (Karte mit Sensorabdeckung, erkannten Drohnenspuren, GCS-Positionsortungen und Overlays eigener Kräfte) und zeitlich (Erkennungszeitleiste mit Konfidenzwerten, Spurverlauf und Abwehrereignisprotokoll). Diese Ansichten müssen den Zustand teilen – die Auswahl einer Spur auf der Karte zentriert sofort die Spektralansicht auf ihrer Frequenz und hebt ihren Erkennungsverlauf in der Zeitleiste hervor.

Der Bedrohungsdeklarations-Workflow erzwingt einen strukturierten Entscheidungsprozess zwischen Erkennung und Abwehrautorisierung. Die automatisierte Erkennung erzeugt einen anfänglichen Alarm mit einer Protokollklassifizierung und einem Konfidenzwert. Ein Analyst prüft den Alarm, gleicht ihn mit dem geografischen und zeitlichen Kontext ab und deklariert eine Bedrohungskategorie. Eine Bedrohungsdeklaration auf oder über der konfigurierten Schwelle leitet eine Autorisierungsanfrage an den designierten Bediener mit der Befugnis, die Abwehr zu aktivieren. Der Bediener prüft die vorgeschlagene Abwehraktion, bestätigt, dass die Frequenzausschlussliste aktuell ist, und autorisiert die Aktivierung innerhalb eines konfigurierbaren Timeouts. Jeder Schritt – Erkennung, Deklaration, Autorisierung, Aktivierung und Beendigung – wird in einem unveränderlichen Audit-Datensatz mit Akteursidentität, Zeitstempel und Entscheidungsbegründung protokolliert.

Diese Workflow-Struktur ist kein bürokratischer Mehraufwand. Sie ist der Beweiskettennachweis, der Verhältnismäßigkeit und ordnungsgemäße Befugnis für jedes RF-Abwehrereignis belegt – eine rechtliche und operative Anforderung in jeder Jurisdiktion, in der C-UAS-Systeme eingesetzt werden.