Die Signalerfassung in der elektronischen Kriegsführung ist die Fähigkeit, die einen passiven Spektrummonitor von einem aktiven EW-Verteidigungssystem unterscheidet. Während die allgemeine Spektrumüberwachung fragt „Was sendet in meinem Operationsgebiet?", stellt die EW-Signalerfassung eine schwierigere Frage: „Welche dieser Übertragungen versucht, mich zu töten, zu blenden oder zu täuschen?" Störsender, Spoofing und täuschende Emissionen sind nicht einfach unerlaubte Übertragungen — sie sind gezielte technische Angriffe auf die elektromagnetischen Funktionen, von denen moderne Militäroperationen abhängen: Navigation, Kommunikation, Radar und Datenverbindungen. Sie genau zu erkennen, schnell zu klassifizieren und präzise zu lokalisieren ist der erste Schritt zu ihrer Neutralisierung.

Der Aufbau einer automatisierten EW-Erkennung in einer SIGINT-Plattform erfordert das Verständnis der Bedrohungstaxonomie, die Entwicklung einer Erkennungspipeline für jede Bedrohungsklasse und die Integration der Ergebnisse mit operativen Systemen — von Navigationsempfängern und Kommunikationsnetzen bis hin zur Feuerunterstützung und dem EW-Gefechtsfeldmanagement. Dieser Artikel erläutert jede Schicht dieser Architektur.

EW-Bedrohungstaxonomie: die Signaltypen, die Sie erkennen müssen

Bedrohungen der elektronischen Kriegsführung umfassen ein breites Spektrum technischer Implementierungen. Das Verständnis der Taxonomie ist eine Voraussetzung für die Entwicklung der Erkennungslogik, da jeder Bedrohungstyp eine andere spektrale Signatur aufweist und einen anderen Erkennungsansatz erfordert.

Rauschstörung. Sperrfeuer-Störsender decken gleichzeitig einen breiten Frequenzbereich ab. Punkt-Störsender konzentrieren die Leistung auf eine einzelne Frequenz, um das Stör-Signal-Verhältnis (J/S) zu maximieren. Sweep-Störsender scannen sequenziell über ein Band. Alle drei Varianten teilen eine gemeinsame Signatur: anomale Rauschbodenerhöhung, die nicht den atmosphärischen, thermischen oder menschengemachten Hintergrundbaselines für das überwachte Gebiet entspricht.

Täuschungsstörung. Täuschungsstörung überträgt ein falsches, aber plausibles Signal. Bei Radaranwendungen umfasst dies die Abstandstor-Abzugsmethode (RGPO) und Winkelabzug. Gegen Kommunikationsnetze injizieren täuschende Einfügungsangriffe falsche Nachrichten oder Befehle in eine Verbindung, die das Opfersystem als authentisch akzeptiert.

GNSS-Spoofing. GPS- und GNSS-Spoofing erzeugt ein synthetisches Satellitenkonstellation-Signal, das Navigationsempfänger dazu bringt, eine falsche Position, Geschwindigkeit oder Zeit zu berechnen. GNSS-Spoofing kann autonome Fahrzeuge und Loitering-Munition zu falschen Zielen leiten und Feuerkontrollsysteme dazu bringen, falsche ballistische Lösungen zu berechnen.

Kommunikationsstörung. Gezielte Kommunikationsstörung greift spezifische Wellenformen an, indem Signalaufklärung genutzt wird, um Frequenzen und Protokolle mit hochwertigem Verkehr zu identifizieren. Reaktive Störsender antworten innerhalb von Mikrosekunden nach Erkennung einer Übertragung mit einem Störimpuls.

Erkennungspipeline: vom Breitbandscan zum Alarm

Die EW-Erkennungspipeline durchläuft fünf Stufen: Breitband-SDR-Scan, Anomalieerkennung, Klassifizierung, Geolokalisierung und Alarm-Routing. Ein Software-Defined-Radio-Empfänger deckt den überwachten Frequenzbereich kontinuierlich ab und erzeugt FFT-Frames. Anomaliedetektoren vergleichen jeden Frame mit dem Basislinienmodell unter Verwendung von CFAR-Schwellenwertbildung. Der EW-Klassifikator weist Bedrohungstyp-Hypothesen mit regelbasierter Logik und Machine-Learning-Modellen zu. Bestätigte Erkennungen werden geolokalisiert und an nachgelagerte Systeme weitergeleitet.

Störsendererkennung: Rauschboden, J/S-Verhältnis und Verletzungen der Spektralmaske

Die Störsendererkennung basiert auf drei messbaren Parametern: Rauschboden-Basislinienabweichung (typischerweise ausgelöst bei 3–6 dB über dem 99. Perzentil der Baseline), J/S-Verhältnismessung mit einem vereinfachten Linkbudgetmodell und Erkennung von Spektralmasken-Verletzungen. Die Unterscheidung absichtlicher Störung von hochleistungsfähigen eigenen Übertragungen erfordert die Korrelation der Erkennung mit den Positionen eigener Kräfte und registrierten Parametern aus der Frequenzverwaltungsdatenbank.

GNSS-Spoofing-Erkennung: vier komplementäre Prüfungen

Robuste Anti-Spoofing-Maßnahmen erfordern vier komplementäre Überprüfungsmethoden parallel: Mehrwege-Signaturanalyse (Spoofer erzeugen anomal saubere Korrelationsspitzen, die für authentische Satellitensignale aus 20.000 km Höhe unmöglich sind), Überwachung von Uhrdrift-Anomalien (Markierung plötzlicher Sprünge oder unplausibel glatter Korrekturen), Querfeldein-Konsistenzprüfung (zwei Empfänger im Abstand von 10–50 m sollten Positionen melden, die durch die korrekte Baseline versetzt sind) und Kreuzvalidierung mit Trägheitsnavigation (Markierung von GNSS-Positionsänderungen, die nicht mit der IMU-gemessenen Beschleunigung übereinstimmen).

Klassifizierung täuschender Signale: statistische Fingerabdrücke

Der Klassifizierungsansatz erstellt eine bekannt-gute Emissionsbasislinie, die Leistungsspektraldichte, Symboltaktstatistiken, Phasenrausprofil, zyklostationäre Merkmale und statistische Momente höherer Ordnung erfasst. Abweichungen werden als zusammengesetzte Abstandsmetriken bewertet; Signale, die einen Schwellenwert überschreiten, werden an den EW-Klassifikator weitergeleitet. Statistische Fingerabdrücke verfolgen den einzigartigen RF-Hardware-Fingerabdruck jedes registrierten Senders und erkennen Ersetzungen oder Replay-Angriffe.

Emitter-Geolokalisierung unter Störbedingungen: TDOA, AOA und FDOA

TDOA mit verteilten Knoten bietet bei 100-Nanosekunden-Zeitpräzision über 10 km Knotenabstand ca. 30 Meter Positionsgenauigkeit — ausreichend für die Artilleriezielerfassung. AOA-Triangulation mit Richtantennenarrays liefert innerhalb einer Sekunde eine erste Peilung und leitet die TDOA-Verarbeitung ein. FDOA nutzt differentielle Dopplerverschübe an getrennten Empfängern, um gleichzeitig Position und Geschwindigkeit beweglicher Emitter wie Luftstörer zu schätzen.

Alarm und Berichterstattung: SALUTE, EWIR, CoT und das Operator-Dashboard

Bei der Klassifizierung eines feindlichen Emitters generiert die Plattform automatisch einen SALUTE-Bericht für den taktischen Einsatz und einen EWIR für den EW-Gefechtsfeldmanager. CoT-XML-Ereignisse werden an den TAK-Server mit WGS-84-Position, Unsicherheitsellipse (hae/ce/le-Felder), MIL-STD-2525D-Symbolcodes und technischen Parametern veröffentlicht. Das Operator-Dashboard zeigt einen Echtzeit-Spektrum-Wasserfall neben einer Kartenansicht aller aktiven Erkennungen mit Ein-Klick-Zugang zu IQ-Aufnahmen.

Gegen-EW-Integration: von der Erkennung zur Aktion

Die Feuerunterstützungsintegration exportiert bestätigte Emitterpositionen im NFMT- oder MIDB-Format mit einer menschlichen Bestätigungsschranke, die vor jeder Zielnominierung durchgesetzt wird. Die EW-Koordinations-Dekonfliktionsdatenbank verhindert, dass eigene EW-Systeme auf Frequenzen senden, die die Erfassung erkannter feindlicher Emitter verdecken würden. Adaptives Erfassungscueing leitet Störsendestandorte an Peilteams weiter und löst die Überwachung benachbarter Bänder für die Befehlsverbindungen des Störsenders aus — dem Störsender zu seinem Kontrolleur zu folgen ist eine der wertvollsten Anwendungen integrierter EW-Erkennung.