Lennokkien torjunta RF:llä: havaitse, tunnista ja torju UAS

Kaupallinen lennokki painaa alle kilon ja maksaa alle tuhat dollaria. Sen ohjauslinkki lähettää hyvin dokumentoidulla protokollalla 2,4 GHz:n ISM-kaistalla. Sen videon laskeva linkki käyttää julkista aaltomuotoa 5,8 GHz:llä. Silti tästä näennäisestä läpinäkyvyydestä huolimatta sen torjuminen todellisessa toimintaympäristössä – häiritsemättä ystävällistä viestintää, generoimatta väärää kohtaamista ja luomatta oikeudellista vastuuta – vaatii insinöörityötä, joka ei ole yksinkertaista eikä ilmeistä. Lennokkien torjunta RF:llä on kohta, jossa signaalitiedustelu kohtaa elektronisen sodankäynnin: sama spektrianalyysi, joka paljastaa, mitä lennokki tekee, tarjoaa myös kohdistustiedot sen torjumiseksi. Tämä artikkeli tarkastelee koko ketjua: RF-pohjaisesta lennokkien havaitsemisesta, protokollasormenjäljen ja suuntimisen kautta oikein määritetyn C-UAS-järjestelmän käytettävissä oleviin asteittaisiin RF-torjuntavaihtoehtoihin.

C-UAS RF-havaitsemisen ongelma

Lennokintorjunnan (C-UAS) RF-havaitseminen eroaa yleisestä SIGINTistä yhdessä kriittisessä suhteessa: kohdepopulaatio on tunnettu ja rajattu. Kuluttaja- ja harrastajalennokit ryhmittyvät pienen joukon ohjauslinkkiprotokollia ympärille – DJI OcuSync ja sen seuraajat, ExpressLRS, FrSky D16, TBS Crossfire ja kourallinen omia järjestelmiä – jotka kaikki toimivat ennustettavilla kaistoilla julkisesti dokumentoiduilla aaltomuodoilla. Tämä tekee havaitsemisongelmasta ratkaistavan. Se luo myös vaarallista tyytyväisyyttä: operaattorit, jotka virittävät C-UAS-anturin tunnetulle kuluttajapopulaatiolle ja pysähtyvät siihen, jäävät paitsi kasvavasta sotilasmuunneltujen ja tarkoitukseen rakennettujen vihamielisten UAS:ien populaatiosta, jotka käyttävät salattuja, taajuusketteriä tai LPI (alhainen sieppaustodennäköisyys) -aaltomuotoja, jotka on suunniteltu nimenomaan kaupallisten C-UAS-anturien torjumiseksi.

Tuotanto-C-UAS-RF-anturin on siksi ratkaistava kaksi samanaikaista ongelmaa. Ensinnäkin sen on luotettavasti havaittava koko kaupallinen uhkapopulaatio reaaliajassa, kaikilla aktiivisilla taajuuksilla, alhaisella väärän hälytyksen tasolla ruuhkaisessa kaupunki- tai kenttä-RF-ympäristössä. Toiseksi sen on havaittava poikkeava – signaalit, jotka eivät vastaa mitään tunnettua protokollasignatuuria, mutta joilla on UAS-ohjauslinkin spektri- ja ajalliset ominaisuudet. Toinen ongelma on suuruusluokkaa vaikeampi.

Taajuuspeitto ja anturiarkkitehtuuri

Kaupalliset UAS-ohjauslinkit keskittyvät kolmelle kaistalle: 900 MHz (sub-GHz pitkän kantaman järjestelmät), 2,4 GHz (hallitseva kaista OcuSyncille, ExpressLRS:lle ja useimmille kuluttajajärjestelmille) ja 5,8 GHz (videon laskevat linkit ja jotkin kaksikaistaiset ohjaimet). Sotilaskäyttöön muokatut järjestelmät voivat käyttää 433 MHz:ää, lisensoituja UHF-osoituksia tai 900 MHz FHSS:ää. Anturi, joka kattaa vain 2,4 GHz:n ja 5,8 GHz:n, jää paitsi merkittävästä osasta operatiivista uhkapopulaatiota.

Käytännön anturiarkkitehtuuri käyttää ohjelmistopohjaisen radion (SDR) etupäätä, jonka hetkellinen kaistanleveys on vähintään 100 MHz kanavaa kohden, yhdistettynä kanavointiputkeen, joka valvoo koko taajuusaluetta rinnakkain. 2,4 GHz:llä 100 MHz:n kaistanleveys kattaa noin puolet ISM-kaistasta yhdessä kaappausikkunassa; kaksi päällekkäistä kaappausikkunaa tarjoavat täyden kaistapeiton prosessointimarginaalilla. GPU-kiihdytetty polyfaasikanavointi voi ylläpitää reaaliaikaista valvontaa kaikilla kohdekaistoilla samanaikaisesti yhdellä työasematason prosessointisolmulla. SoapySDR-laitteistoabstraktiokerros mahdollistaa saman prosessointiohjelmiston ajamisen useilla etupäälaitteistoperheilla, mikä on tärkeää, kun anturilaitteisto on hankittava eri toimittajilta eri käyttöönottomuotoja varten.

Protokollasormenjälki: havaitsemisesta tunnistamiseen

Havaitseminen kertoo, että signaali on olemassa. Sormenjälki kertoo, mikä se on. Erottelu on merkityksellinen kahdesta syystä: väärän hälytyksen hallinta (jokainen 2,4 GHz:n signaali ei ole vihamielinen lennokki) ja vasteen valtuutus (protokollan identiteetti määrää, mikä torjuntatoimi on oikeasuhtainen ja oikeudellisesti puolustettavissa).

Protokollasormenjälki toimii kahdella tasolla. Aaltomuototasolla järjestelmä tunnistaa siepatun signaalin modulaatiotavan, kanavavälin, viipymäajan, hyppyjakson pituuden ja pakettirakenteen ja sovittaa nämä tunnettujen UAS-protokollasignatuurien kirjastoon. OcuSync 3 käyttää esimerkiksi OFDM:ää tunnusomaisella alikantoaaltovälillä ja hyppykuviolla, joka on erotettavissa muista 2,4 GHz:n OFDM-järjestelmistä 50–100 ms:n kuluessa signaalin hankinnasta hyvin viritetyllä luokittelijalla. ExpressLRS käyttää tunnusomaista FLRC- tai LoRa-PHY:tä versiosta riippuen, tunnetuilla pakettiajoituksilla ja synkronointisanakuvioilla. Aaltomuototason luokittelun tuotos on protokollaperheen nimike ja luottamuspisteytys.

Laitetasolla RF-sormenjälki erottaa laitteistoepätäydellisyydet, jotka ovat yksittäiselle lähettimelle ominaisia: kantoaallon taajuuspoikkeaman (CFO) ja sen lämpödriftin profiilin, IQ-epätasapainosuhteen lähettimen vaihe- ja kvadratuuriteiden välillä sekä lähettimen oskillaattorin vaihekohinan spektritiheyden ominaispiirteen. Nämä parametrit ovat vakaita saman fyysisen lähettimen useiden sieppausten välillä ja eroavat saman mallin ja laiteohjelmistoversion yksittäisten laitteiden välillä. Laitetason sormenjälki mahdollistaa tietyn maa-asemaohjauksen tai lennokin uudelleentunnistamisen ajan ja sijainnin erottamien sieppausten välillä – operatiivisesti merkittävää persoonallisen uhkatoimijan seuraamiseksi, joka vaihtaa taajuuksia tai protokollia lentojen välillä. Syvällisempi käsittely taustalla olevista luokittelualgoritmeista löytyy artikkelista elektronisen sodankäynnin signaalin havaitseminen.

Salattujen ja taajuusketterien aaltomuotojen käsittely

Salatut UAS-ohjauslinkit muodostavat luokitteluhaasteen, koska protokollatason sisältö ei ole saatavilla. Fyysisen kerroksen ominaisuudet – modulaatiotyyppi, kanavakaistanleveys, hyppynopeus, hypyn viipymäaika ja purskeajoitus – pysyvät kuitenkin havaittavissa myös silloin, kun hyötykuorma on salattu. Järjestelmä, joka luokittelee PHY-kerroksessa MAC-kerroksen sijaan, voi silti tunnistaa protokollaperheen ja antaa uhkaluokan havaitun RF-käyttäytymisen perusteella, jopa purkamatta linkin salausta. Taajuusketterät FHSS-järjestelmät, jotka muuttavat hyppykuvioita tai taajuuksia lentojen välillä, vaativat luokittelijan, joka on koulutettu PHY-kerroksen piirteillä staattisten taajuusalueen signatuurien sijaan; tämä on vaikeampi ongelma, mutta ratkaistavissa riittävällä määrällä merkittyä koulutusdataa kohdeaaltomuotojen siepatuista tai simuloiduista esimerkeistä.

Suuntiminen ja operaattorin geopaikannus

UAS-jälki ilman maa-asemaohjauksen (GCS) sijaintia tarjoaa epätäydellisen tilannekuvan. Ohjaaja – ja sotilaallisissa yhteyksissä UAS:ia ohjaava C2-solmu – on usein tärkeämpi kohde. RF-suuntiminen GCS-nousulinkkiin tarjoaa suuntiman tai paikannuksen, joka mahdollistaa täydellisen uhkakuvan.

GCS-nousulinkki on ohjauslinkkilähetys ohjaajan ohjaimesta lennokkiin. Se on tyypillisesti kahdesta päätepisteestä voimakkaampi signaali – GCS-lähetin toimii suuremmalla teholla kuin lennokin laskeva linkki – ja se on samalla taajuudella kuin havaitsemisvaiheessa tunnistettu ohjauslinkki. 4–16 elementin pyöreä antenniryhmä, joka ajaa AOA-algoritmia (MUSIC, ESPRIT tai Capon-keilanmuodostus), tuottaa suuntiman GCS:ään yhdestä anturipaikasta 2–5 sekunnin kuluessa signaalin hankinnasta, 1–3 asteen RMS-kulmatarkkuudella tyypillisissä kenttäolosuhteissa. Tämä suuntima, leikattuna maaston korkeustietojen kanssa, voi kaventaa GCS:n sijainnin 100–300 metrin säteelle tasaisessa maastossa ja tiettyyn rakennukseen tai ajoneuvoon kaupunkiympäristöissä tiheällä karttadatalla.

Kaksi tai useampi maantieteellisesti erotettu anturisolmu mahdollistaa GCS-lähettimen TDOA-geopaikannuksen. Sama nousulinkkisignaali, joka vastaanotetaan molemmissa solmuissa, kantaa saapumisajan eron, joka ristikorreloituna tuottaa hyperbolisen paikanmäärityslinjan kullekin solmuparille. Kaksi solmuparia tuottavat 2D-paikannuksen. Jotta TDOA toimisi, kaikkien solmujen on jaettava yhteinen aikareferenssi alle mikrosekunnin tarkkuudella – GPS-tahdistetut oskillaattorit synkronoituna PPS-lähdön kautta ovat vakioratkaisu. Aikasynkronoinnin tarkkuus määrää suoraan geopaikannuksen tarkkuuden: 1 mikrosekunnin ajoitusvirhe vastaa noin 300 metrin paikkavirhettä geometria-tyypillisellä anturierotuksella. Spektrinerottelutoimia on sovellettava, kun suuntimislähetyksiä tai testisignaaleja käytetään järjestelmän käyttöönoton aikana, jotta vältetään häiriö yksikön EMCON-suunnitelmassa määriteltyihin ystävällisen viestinnän kaistoihin.

RF-torjuntavaihtoehdot ja niiden spektrijalanjälki

RF-torjunta – lähetetyn radioenergian käyttäminen UAS-ohjauslinkin torjumiseksi – on ensisijainen ei-kineettinen torjuntamekanismi, joka on C-UAS-järjestelmän käytettävissä. Vaihtoehdot eroavat spektrinkäytön, sivuvaikutushäiriöriskin, laillisten valtuutusvaatimusten ja eri protokollatyyppejä vastaan tehokkuuden suhteen.

Kohdehäirintä. Järjestelmä lähettää kohinaa tai häiritsevän signaalin tunnistetun ohjauslinkin käyttämälle tietylle taajuuskanavalle. Ei-hyppäävää ohjauslinkkiä vastaan (kiinteätaajuuksinen kapeakaistainen FM tai AM) kohdehäirintä kohdekanavalla saavuttaa häirintä-signaalisuhteen, joka riittää estämään ohjauksen kannettavan järjestelmän tehobudjetissa. Kohdehäirinnällä on kapea spektrijalanjälki – yksi kanava kerrallaan – mikä minimoi sivuvaikutushäiriöt, mutta vaatii tarkan taajuustunnistuksen ennen aktivointia. Kohdelennokin käyttäytyminen ohjauslinkin menetyksen yhteydessä riippuu sen laiteohjelmistosta: paluu kotiin, leijunta, lasku tai viimeisen reittipisteen jatkaminen ovat yleisiä vikaantumistiloja.

Pyyhkäisy- tai estohäirintä. FHSS-protokollia vastaan – kuluttaja-UAS-ohjauslinkkien hallitseva aaltomuoto – häirintälaitteen on katettava koko hyppykaista nopeammin kuin hypyn viipymäaika tai katettava kaikki hyppykanavat samanaikaisesti riittävällä teholla. Estohäirintälaite, joka kattaa koko 2,4 GHz:n ISM-kaistan, saavuttaa tämän, mutta merkittävillä sivuvaikutushäiriöillä kaikille lähistöllä oleville 2,4 GHz:n käyttäjille: Wi-Fi-verkoille, Bluetooth-laitteille ja muille ISM-kaistan käyttäjille. Toimintaympäristössä, jossa ystävälliset joukot luottavat 2,4 GHz:n mesh-verkkoihin tai taktisiin datalinkkeihin, estohäirintä on koordinoitava spektrinhallintasolun kautta ja valtuutettava erikseen. Pyyhkäisyhäirintä, joka seuraa lennokin hyppyjaksoa – mahdollista, kun hyppykuvio on karakterisoitu – on spektritehokkaampaa kuin estohäirintä, mutta vaatii tiukempaa reaaliaikaista prosessointia.

Protokollakohtainen häirintä. Protokollille, joiden komentorakenne on täysin karakterisoitu, ohjelmistopohjainen lähetin voi syöttää väärennettyjä komentopaketteja tai deautentikointikehyksiä, jotka hyödyntävät protokollan autentikointimallia. Salaamattomia tai heikosti autentikoituja ohjausprotokollia käyttäviä kuluttajalennokkeja vastaan hyvin laadittu väärennetty komento voi pakottaa paluun kotiin, hätäpysäytyksen tai hallitun laskun ilman häirinnän laajakaistaista jalanjälkeä. Protokollakohtainen häirintä on spektritehokkain ja sivuvaikutuksiltaan vähäisin torjuntavaihtoehto, mutta se vaatii yksityiskohtaista protokollatuntemusta, ohjelmistopohjaisen lähettimen, joka kykenee tarkkaan ajoitukseen ja modulaatioon, sekä merkittävää järjestelmäintegrointi-insinöörityötä, jotta se toteutuu luotettavasti elävää FHSS-kohdetta vastaan. Se ei toimi salattuja linkkejä vastaan.

Spektrinerottelu C-UAS-operaatioissa

Spektrinerottelu on prosessi, jolla varmistetaan, että C-UAS-häirintälaitteen lähetysmaski ei mene päällekkäin ystävällisten joukkojen tai suojatun siviili-infrastruktuurin käyttämien taajuusosoitusten kanssa. Sotilaallisessa toimintaympäristössä tämä tarkoittaa yksikön taajuudenhallintasuunnitelman – EMCON, CEOI ja kaikki taajuusosoitukset ylemmästä esikunnasta – integroimista C-UAS-järjestelmään ennen minkään torjunnan valtuuttamista.

Tekninen toteutus käyttää taajuuspoissulkuluetteloa: koneluettavaa joukkoa taajuusalueita, tehotasoja ja maantieteellisiä alueita, joiden sisällä häirintälaite ei saa lähettää. Torjuntaohjain tarkistaa kunkin ehdokashäirintätaajuuden poissulkuluetteloa vasten ennen aktivointia; taajuudet suojatun osoituksen suojakaistan sisällä maskataan häirintäaaltomuodosta, vaikka lennokin ohjauslinkki osuisi osittain kyseisen suojakaistan sisälle. Toissijainen suojakerros käyttää reaaliaikaista spektrinaistintaa itse C-UAS-alustalla – ystävällisen signaalitoiminnan valvonta reaaliajassa ja torjunnan keskeyttäminen, jos ystävällinen signaali havaitaan häirintätaajuudella tai sen lähellä.

Integrointi verkkokeskeisiin spektrinhallintajärjestelmiin – nykyisten taajuusosoitusten syöttäminen pataljoonan tai prikaatin S6-spektrinhallintatyökalusta C-UAS-poissulkuluetteloon automaattisesti – vähentää C-UAS-operaattorien manuaalista taakkaa ja eliminoi riskin toimia vanhentuneella poissulkuluettelolla. Kiistanalaisissa ympäristöissä, joissa taajuussuunnitelmat muuttuvat usein, staattinen manuaalisesti syötetty poissulkuluettelo on operatiivinen vastuu. Taajuussuunnitelmapäivitysten automaattinen siirto JREAP-C:n tai vastaavan rajapinnan kautta on tuotantoarkkitehtuuri pysyville kiinteäpaikkaisille C-UAS-käyttöönotoille.

Operaattorin liittymä ja uhkajulistuksen työnkulku

C-UAS RF-järjestelmän operaattorin liittymän on esitettävä kolme samanaikaista näkymää: spektri (vesiputousnäyttö, joka näyttää aktiiviset signaalit, protokollaluokitukset ja häirintämaskin peittokuvan), maantieteellinen (kartta, joka näyttää anturipeiton, havaitut lennokkijäljet, GCS-paikannukset ja ystävällisen joukon peittokuvat) ja ajallinen (havaitsemisaikajana luottamuspisteytyksineen, jälkihistorian ja torjuntatapahtumalokin). Näiden näkymien on jaettava tila – jäljen valitseminen kartalta keskittää spektrinäkymän välittömästi sen taajuuteen ja korostaa sen havaitsemishistorian aikajanalla.

Uhkajulistuksen työnkulku pakottaa jäsennellyn päätösprosessin havaitsemisen ja torjunnan valtuutuksen välillä. Automaattinen havaitseminen tuottaa alustavan hälytyksen protokollaluokituksella ja luottamuspisteytyksellä. Analyytikko tarkastelee hälytyksen, ristiinviittaa sen maantieteelliseen ja ajalliseen kontekstiin ja julistaa uhkaluokan. Uhkajulistus määritetyllä kynnyksellä tai sen yli reitittää valtuutuspyynnön nimetylle operaattorille, jolla on valtuudet aktivoida torjunta. Operaattori tarkastelee ehdotetun torjuntatoimen, vahvistaa, että taajuuspoissulkuluettelo on ajan tasalla, ja valtuuttaa aktivoinnin määritettävän aikakatkaisun sisällä. Jokainen vaihe – havaitseminen, julistus, valtuutus, aktivointi ja päättäminen – kirjataan muuttumattomaan auditointitietueeseen toimijan henkilöllisyydellä, aikaleimalla ja päätösperusteella.

Tämä työnkulun rakenne ei ole byrokraattista yleiskustannusta. Se on omistusketjutietue, joka osoittaa oikeasuhtaisuuden ja asianmukaisen valtuutuksen jokaiselle RF-torjuntatapahtumalle – oikeudellinen ja operatiivinen vaatimus jokaisella lainkäyttöalueella, jossa C-UAS-järjestelmiä otetaan käyttöön.