Dronedetectie met RF: hoe software-defined radio systemen UAV's identificeren en volgen

Elke drone die met actieve afstandsbediening vliegt, is een RF-emitter. Het grondstation van de piloot zendt op 2,4 GHz of 5,8 GHz om de drone te besturen; de drone antwoordt met telemetrie op hetzelfde of een aangrenzend kanaal; de FPV-camera streamt live video terug naar de bril van de piloot. Deze emissies kunnen niet worden geëlimineerd zonder de mogelijkheid om het luchtvaartuig te besturen te elimineren — wat betekent dat radiofrequentiedetectie de primaire en meest betrouwbare modaliteit is voor counter-drone-operaties. Anders dan radar, dat een gereflecteerd signaal van het fysieke vliegtuigframe vereist, pikt RF-detectie de eigen transmissies van de drone op. Anders dan elektro-optische camera's werkt RF-detectie 's nachts, in mist en op afstanden die de cameraresolutie overtreffen. En anders dan akoestische sensoren wordt RF-detectie niet verslagen door wind, afstand of lage rotorgeluiden.

Voor beveiligingsteams die vaste installaties beschermen, basiscommandanten die het luchtruim beheren, en C-UAS-inkooporganen die detectiesystemen evalueren, is het begrijpen van hoe RF-gebaseerde dronedetectie daadwerkelijk werkt — wat het wel en niet kan detecteren, wat het bereik bepaalt, hoe valse positieven worden beheerd — essentieel voor het nemen van effectieve inkoopbeslissingen en het inzetten van systemen die het verdedigde gebied werkelijk beschermen.

Waarom elke drone RF uitzendt

De fundamentele reden waarom RF-detectie werkt is eenvoudig: een op afstand bestuurd luchtvaartuig vereist een controleverbinding. De operator moet vluchtcommando's naar de drone kunnen sturen en positie- en statustelemetrie kunnen terugontvangen. Deze bidirectionele dataverbinding gebruikt RF-spectrum, ongeacht de gekozen frequentieband. Consumentendrones — DJI Mavic, Air, Mini en Phantom-series — gebruiken varianten van DJI's OcuSync-protocol (OcuSync 2, OcuSync 3, O3+) die gelijktijdig op 2,4 GHz en 5,8 GHz werken en adaptief tussen banden schakelen op basis van verbindingskwaliteit. Het grondstation zendt op 100–200 mW, de drone antwoordt met een uplink met lager vermogen, en een continue stroom telemetrie (GPS-positie, batterijspanning, hoogte, gimbalstatus) stroomt te allen tijde tussen hen terwijl de drone in de lucht is.

FPV-race- en freestyledrones hebben een aparte RF-architectuur. De controleverbinding gebruikt een toegewijd RC-protocol — ExpressLRS (ELRS) op 2,4 GHz of 900 MHz, TBS Crossfire op 868/915 MHz, FrSky op 2,4 GHz — werkend met frequency hopping spread spectrum (FHSS) om interferentie te weerstaan. De videodownlink is een aparte unidirectionele transmissie: analoge video op 5,8 GHz (25 mW tot 1 W), of in toenemende mate digitale video met DJI's O3 digitale FPV-systeem op 5,8 GHz. Het resultaat is een paar gelijktijdige RF-emissies die samen een karakteristieke FPV-signatuur vormen die detecteerbaar is, zelfs wanneer geen van beide transmissies afzonderlijk in isolatie herkend zou worden.

Vastevleugel-UAV's die worden gebruikt voor verkenning of logistiek gebruiken doorgaans controleverbindingen met groter bereik: 900 MHz of 433 MHz RC-systemen voor kortere afstanden, en propriëtaire L-band of C-band satellietcontroleverbindingen voor BLOS-operaties (beyond line of sight). Militaire UAS kunnen Link 16, MUOS of geclassificeerde golfvormen gebruiken, maar zelfs deze zijn RF-emitters die detecteerbaar zijn door een systeem dat het juiste frequentiebereik monitort.

De RF-detectiepijplijn

Een productie-RF-dronedetectiesysteem verwerkt binnenkomende spectrumdata via een goed gedefinieerde pijplijn die ruwe IQ-samples omzet in bruikbare waarschuwingen.

Breedband-IQ-opname. De SDR-ontvanger digitaliseert de doelfrequentieband — die doorgaans 400 MHz tot 6 GHz in een of meer ontvangstkanalen dekt — en streamt IQ-samples (in-phase/quadrature) naar de verwerkingshost. Bij een samplerate van 20 MHz per kanaal genereert dit ongeveer 80 MB/s aan IQ-data die in realtime moet worden verwerkt. Hoogwaardige platforms zoals de Ettus USRP X310 met dubbele UBX-160 daughterboards kunnen 160 MHz instantane bandbreedte over twee onafhankelijke kanalen tegelijk opnemen, wat parallelle monitoring van de 2,4 GHz- en 5,8 GHz-banden mogelijk maakt zonder frequentieschakeling.

Signaaldetectie. De IQ-stream wordt omgezet in een tijd-frequentiespectrogram met behulp van een schuivende FFT. De aanwezigheid van een signaal wordt gedetecteerd met een CFAR-algoritme (Constant False Alarm Rate) dat een dynamische ruisvloerschatting berekent en energieoverschrijdingen boven een configureerbare drempelvermenigvuldiger markeert. CFAR past zich aan veranderende RF-achtergrondomgevingen aan — een spectrum met tientallen Wi-Fi-netwerken heeft een hogere ruisvloer dan een landelijke locatie, en CFAR past de detectiedrempel dienovereenkomstig aan om een constant false alarm rate te behouden in plaats van een vaste vermogensdrempel.

Kenmerkextractie en protocolidentificatie. Voor elk gedetecteerd signaalsegment worden kenmerken geëxtraheerd: middenfrequentie, instantane bandbreedte, burstduur, interburstperiode, hoppatroon (indien FHSS), modulatietype geschat uit cyclostationaire analyse, en spectrale vorm. Deze kenmerken worden vergeleken met een bibliotheek van drone-RF-signaturen die is opgebouwd uit gecontroleerde tests van commerciële en militaire UAV-platforms. DJI OcuSync 2 heeft een kenmerkend 10 MHz breed OFDM-kanaal met een specifieke subdraagafstand; ExpressLRS heeft een karakteristieke FHSS-hopsequentietiming; FPV-analoge video op 5,8 GHz heeft een herkenbare spectrale envelop. Patroonmatching tegen deze bibliotheek produceert een signaaltypeclassificatie met een bijbehorende betrouwbaarheidsscore.

Trackassociatie en waarschuwingsgeneratie. Individuele signaaldetecties worden geassocieerd tot dronetracks — waarbij de controle-uplink, telemetriedownlink en videodownlink van dezelfde drone in één entiteit worden gekoppeld — met behulp van frequentie-, timing- en ruimtelijke correlatie. Een track moet een configureerbaar aantal consistente detecties binnen een tijdvenster verzamelen voordat een waarschuwing wordt getriggerd, wat kortstondige valse positieven van korte interferentiegebeurtenissen onderdrukt. De waarschuwingsoutput omvat signaaltype, dronecategorie (consumenten-multirotor, FPV, vastevleugel), geschatte peiling of positie, detectiebetrouwbaarheid, en het tijdstempel van eerste detectie.

Drone-RF-signaturen per categorie

Consumenten-multirotor (DJI, Autel). DJI-producten die OcuSync 3 gebruiken, werken gelijktijdig op 2,4 GHz en 5,8 GHz met 10 MHz kanaalbandbreedte, OFDM-modulatie en dynamische frequentieselectie op basis van kanaalkwaliteit. Het karakteristieke bidirectionele verkeerspatroon — korte downlink-telemetriebursts afgewisseld met langere uplink-bevestigingen — is verschillend van standaard Wi-Fi-verkeer, zelfs op dezelfde frequenties. Autel EVO-serie drones gebruiken een vergelijkbare aanpak met kleine protocolverschillen die detecteerbaar zijn in de hopsequentie en bursttiming. De producten van beide leveranciers zenden bij de eerste start een home-point-baken uit dat bijzonder gemakkelijk te detecteren is.

FPV-race- en freestyledrones. De combinatie van een FHSS RC-controleverbinding (ExpressLRS, Crossfire, FrSky) en een 5,8 GHz videodownlink creëert een dubbele-emissiesignatuur. De videodownlink is bijzonder sterk — analoge FPV-zenders op 200 mW tot 1 W produceren een signaal dat op enkele kilometers detecteerbaar is met een richtantenne. Digitale FPV-systemen (DJI O3, HDZero, Walksnail) vervangen de analoge video door OFDM-digitale streams die afzonderlijke spectrale voetafdrukken hebben vergeleken met hun analoge voorgangers.

Vastevleugel en hybride VTOL. Vastevleugeldrones met groot bereik die worden gebruikt voor verkenning of payloadlevering gebruiken doorgaans 900 MHz of 433 MHz controleverbindingen voor hun verlengde bereik. Deze langere golflengtes propageren verder en penetreren gebladerte beter dan 2,4 GHz, waardoor ze de voorkeur hebben voor landelijke en beboste operatieomgevingen. Detectie vereist specifiek het monitoren van de sub-GHz-banden; een systeem dat alleen voor 2,4 GHz en 5,8 GHz is geconfigureerd, zou deze platforms volledig missen.

Militaire en overheids-UAS. Grotere militaire UAV's — Group 3 en hoger — gebruiken doorgaans versleutelde, frequentie-agiele golfvormen op L-band (1–2 GHz) of C-band (4–8 GHz) voor hun primaire controleverbindingen, met satellietverbindingen voor BLOS-operaties. Hoewel de golfvormen versleuteld en propriëtair zijn, zijn de spectrale bezetting, het frequentiebereik en de EIRP-kenmerken detecteerbaar. Detectie van militaire UAS is voornamelijk van belang voor peer-state-tegenstanders; de meeste C-UAS-inzetten richten zich op Group 1- en Group 2-dreigingen (commerciële en gemodificeerde commerciële drones).

SDR-hardware-opties voor dronedetectie

De keuze van SDR-front-endhardware beïnvloedt de detectieprestaties aanzienlijk, en de opties beslaan een breed scala aan kosten, capaciteit en vormfactor.

RTL-SDR (RTL2832U-gebaseerde dongles). De RTL-SDR, oorspronkelijk een DVB-T televisietuner, dekt ongeveer 24 MHz tot 1766 MHz met maximaal 2,4 MHz bruikbare instantane bandbreedte. Tegen een prijs van $25–$35 is het het instapplatform voor SDR-experimenten en proof-of-concept-werk voor dronedetectie. De beperkingen — smalle instantane bandbreedte, slecht dynamisch bereik, beperkte frequentiedekking — maken het ongeschikt voor productie-inzet, maar het is een nuttig hulpmiddel voor monitoringexperimenten op één band en studententraining. Het monitoren van alleen 433 MHz of 868 MHz RC-verbindingen is haalbaar met een RTL-SDR; het monitoren van de 2,4 GHz- of 5,8 GHz-banden vereist een hardware-upgrade.

HackRF One. De HackRF dekt 1 MHz tot 6 GHz met 20 MHz instantane bandbreedte en USB 2.0-connectiviteit. Tegen ongeveer $300–$400 dekt het alle belangrijke dronefrequentiebanden en is het bruikbaar voor ontwikkeling en monitoring met lage duty cycle. De half-duplexarchitectuur (kan niet gelijktijdig zenden en ontvangen) en relatief hoge faseruis beperken de productietoepasbaarheid, maar het wordt breed ondersteund door GNU Radio en dient als een uitstekend ontwikkel- en testplatform.

Ettus USRP B205mini / B210. De USRP B210 dekt 70 MHz tot 6 GHz met 56 MHz instantane bandbreedte, twee onafhankelijke ontvangstkanalen en full-duplexwerking via USB 3.0. Tegen ongeveer $1.100–$1.800 is het het standaard onderzoeksplatform voor serieus ontwikkelwerk aan dronedetectie. De B210 kan gelijktijdig 2,4 GHz en een deel van 5,8 GHz dekken met enkele compromissen, of een enkele band dekken met 56 MHz schone instantane bandbreedte — genoeg om een volledig DJI OcuSync 3-spectrumsegment op te nemen.

Ettus USRP X310 / X410. De USRP X310 met dubbele UBX-160 daughterboards dekt 10 MHz tot 6 GHz met 160 MHz instantane bandbreedte over twee onafhankelijke kanalen, verbonden via 10 GbE. De X410 breidt dit uit tot 400 MHz per kanaal met de QSFP+-interface. Deze platforms ondersteunen echte gelijktijdige monitoring van meerdere banden en zijn geschikt voor productie-C-UAS-inzetten waar prestaties voorrang krijgen op kosten. Integratie met Corvus.Sense voor geautomatiseerde RF-signaalclassificatie benut de breedband-IQ-opname die deze platforms bieden.

Custom en ODM RF-front-ends. Commerciële C-UAS-systemen — DroneSentry, DroneTracker, D-Fend Solutions EnforceAir — gebruiken doorgaans custom RF-front-ends die specifiek zijn ontworpen voor het dronedetectiebereik van 400 MHz tot 6 GHz, met propriëtaire FPGA-gebaseerde realtime signaalverwerking die de host-CPU-bottleneck van pc-verbonden SDR's vermijdt. Deze speciaal gebouwde systemen bieden superieure betrouwbaarheid en vormfactor voor inzetten op vaste locaties, maar gaan gepaard met aanzienlijk hogere kosten dan open SDR-platforms.

Detectiebereik en omgevingsfactoren

RF-detectiebereik is geen enkel getal — het is een functie van antenneversterking, ontvangerruisgetal, zendvermogen van de drone, propagatieomgeving en concurrerende RF-achtergrond. Onder vrijeveldcondities met een omnidirectionele antenne en een gevoelige ontvanger (ruisgetal onder 6 dB) is de 100 mW 2,4 GHz controleverbinding van een commerciële drone detecteerbaar op 2–4 km. De 5,8 GHz videodownlink van dezelfde drone, op 200 mW, is op vergelijkbaar bereik detecteerbaar. Met een 12 dBi richtantenne breiden deze bereiken uit tot 5–10 km — voldoende voor perimeterbescherming van militaire installaties of kritieke infrastructuur.

Stedelijke omgevingen verslechteren deze cijfers aanzienlijk. Gebouwen veroorzaken multipath-reflecties die constructieve en destructieve interferentiepatronen creëren, zodat het effectieve bereik in dichte stedelijke gebieden 200–800 m kan zijn. Hoge RF-achtergrond van duizenden gelijktijdige Wi-Fi-netwerken verhoogt de ruisvloer en dwingt CFAR-drempels hoger, wat de gevoeligheid voor zwakke signalen vermindert. Regen en mist hebben minimale impact op 2,4 GHz en 5,8 GHz (de demping is onder 0,1 dB/km bij deze frequenties voor typische regenintensiteiten), anders dan de ernstige impact die ze hebben op millimetergolfradar en EO/IR-sensoren.

De meest significante omgevingsuitdaging is niet propagatieverlies maar RF-congestie. Stedelijk 2,4 GHz-spectrum is verzadigd met Wi-Fi (802.11b/g/n), Bluetooth, ZigBee en magnetroninterferentie. Een dronedetectiesysteem moet DJI OcuSync-signalen betrouwbaar onderscheiden van honderden gelijktijdige 802.11n-transmissies in dezelfde band — een classificatieprobleem dat een goed getrainde ML-classificator vereist, niet een eenvoudige energiedrempel. Dit is waar op machine learning gebaseerde signaalclassificatie de meest significante prestatieverbetering biedt ten opzichte van op regels gebaseerde benaderingen.

Multi-sensorfusie met radar en EO/IR

RF-detectie biedt de vroegste waarschuwing voor de aanwezigheid van een drone, maar heeft beperkingen die complementaire sensoren aanpakken. RF-detectie verliest het spoor van een drone die overschakelt naar autonome GPS-waypointnavigatie met de controleverbinding uitgeschakeld — de drone vliegt nog steeds maar zendt geen RC-controleverbindingssignalen meer uit. Radar biedt continue tracking van het fysieke vliegtuigframe ongeacht de RF-emissiestatus. EO/IR-camera's bieden visuele bevestiging en kunnen, met voldoende resolutie, het dronetype en mogelijk de grondpositie van de operator identificeren.

In een gefuseerd C-UAS-systeem werken de drie sensormodaliteiten samen: RF-detectie levert de eerste waarschuwing en een geschatte peiling; de radar stuurt naar die peiling en verwerft een precieze 3D-track; de PTZ-camera draait naar de door de radar gerapporteerde positie en biedt visuele bevestiging. Trackassociatielogica in de fusiemotor koppelt de RF-detectie, radarretour en cameratrack in één UAV-entiteit met een gecombineerde betrouwbaarheidsscore. Wanneer de gecombineerde betrouwbaarheid de waarschuwingsdrempel overschrijdt, ontvangt de operator één enkele geünificeerde waarschuwing in plaats van drie afzonderlijke sensormeldingen om handmatig te correleren.

De waarde van fusie strekt zich uit tot het beheer van valse positieven. Een energieburst die de RF-detector triggert maar geen radarretour produceert en niet zichtbaar is in de camera, is vrijwel zeker een valse positieve van een grondgebaseerde 2,4 GHz-emitter. Het vereisen van ten minste twee sensorbevestigingen voor een waarschuwing met hoge betrouwbaarheid vermindert de waarschuwingsmoeheid van de operator aanzienlijk zonder de tijd om een echte dreiging te bevestigen significant te verhogen. Voor spectrummonitoring van ongeautoriseerde emitters in het algemeen strekt dit fusieprincipe zich uit tot elk scenario waarin meerdere detectiemodaliteiten beschikbaar zijn.

Waarschuwingsdrempels en beheer van valse positieven

De operationele effectiviteit van een dronedetectiesysteem is evenzeer een functie van het percentage valse positieven als van de detectiekans. Een systeem dat tientallen valse alarmen per dag genereert, traint beveiligingspersoneel om waarschuwingen te negeren — wat het doel van het systeem ondermijnt. Effectief beheer van waarschuwingsdrempels vereist het begrijpen van de specifieke RF-omgeving van elke inzetlocatie en het dienovereenkomstig afstemmen van de classificator- en trackbevestigingsparameters.

De standaardaanpak is om de sensor 48–72 uur in alleen-monitoring-modus in te zetten voordat het waarschuwen wordt geactiveerd, gedurende welke het systeem een basislijnmodel van de lokale RF-omgeving opbouwt. Bekende emitters — vaste Wi-Fi-accesspoints, gelicentieerde microgolfverbindingen, Bluetooth-apparaten met voorspelbare patronen — worden toegevoegd aan een whitelist die detecties op hun specifieke frequenties en locaties onderdrukt. Na de basislijnvorming worden waarschuwingsdrempels conservatief ingesteld en gedurende de eerste week van operatie naar beneden bijgesteld naarmate het percentage valse positieven wordt gemeten en verfijnd.

Beheer van valse positieven op lange termijn vereist doorlopende classificatorupdates naarmate nieuwe dronemodellen in de dreigingsomgeving verschijnen. Een DJI Avata 2 die is uitgebracht nadat de classificator voor het laatst is getraind, wordt niet herkend aan zijn specifieke protocolsignatuur — het kan nog steeds worden gedetecteerd als een onbekende 5,8 GHz-emitter, maar de classificatiebetrouwbaarheid zal laag zijn. Het onderhouden van een actuele signatuurbibliotheek, vergelijkbaar met het onderhouden van antivirussignaturen, is een operationele vereiste in plaats van een eenmalige opzettaak.

Corvus.Sense voor RF-signaalclassificatie

Het Corvus.Sense-platform van Corvus Intelligence biedt geautomatiseerde RF-signaalclassificatiecapaciteiten die toepasbaar zijn op counter-UAS-operaties. Het platform verwerkt IQ-datastreams van breedband-SDR-ontvangers en past getrainde signaalclassificatiemodellen toe om drone-controleverbindingen, videodownlinks en telemetriekanalen over het bereik van 400 MHz tot 6 GHz te identificeren. Classificatieoutputs omvatten signaaltype, betrouwbaarheidsscore en protocolfamilie, waardoor downstream waarschuwings- en trackbeheersystemen kunnen werken op gestructureerde detectiegebeurtenissen in plaats van ruwe spectrumdata.

Voor organisaties die C-UAS-detectie-infrastructuur bouwen of inzetten, biedt Corvus.Sense de signaalinlichtingenlaag — de component die ruwe RF omzet in bruikbare droneclassificaties — terwijl het integreert met bestaande radar-, camera- en commando-en-controlesystemen via standaarddatainterfaces. Het platform ondersteunt zowel inzetten op vaste locaties met breedband-multikanaals-SDR-front-ends als draagbare configuraties met enkelkanaals-SDR's voor mobiele of snelle-inzetscenario's. Voor een breder beeld van hoe RF-classificatie past in de algehele SIGINT-systeemarchitectuur, zie onze bespreking van ontwerp van SIGINT-platformarchitectuur.