ELINT en COMINT Fusie: Combineren van Elektronische en Communicatie-inlichtingen

Signaalinlichtingen heeft twee primaire verzamelingsdisciplines, elk een andere laag van de elektromagnetische omgeving opnemend. Elektronische Inlichtingen (ELINT) richt zich op niet-communicatie-emissies — radarsignalen, geleidingsgolven van wapensystemen, signaturen van elektronische oorlogsvoeringsystemen. Communicatie-inlichtingen (COMINT) onderschept opzettelijke communicatie — stemtransmissies, versleutelde dataverbindingen, berichtsystemen. Geïsoleerd produceert elke discipline gedeeltelijke zichtbaarheid. Een radaremissie vertelt u dat een systeem uitstraalt; het vertelt u niet welke bevelen de operator ontving. Een commandoradiotransmissie vertelt u wat werd bevolen; het vertelt u niet welk wapensysteem het bevel uitvoerde. ELINT en COMINT samenvoegen produceert het coherente beeld dat commandanten vereisen: welke systemen opereren, wat die systemen bevolen zijn te doen, en wanneer capaciteit en intentie samenvallen tot een dreigend gevaar.

ELINT-verzameling en Parametrische Analyse

ELINT-verzameling meet de fysieke kenmerken van radar- en andere niet-communicatie-emissies. De primaire parameters die voor elke emissie worden vastgelegd zijn: dragerfrequentie (de middenfrequentie van de transmissie), pulsherhalingsinterval (de tijd tussen opeenvolgende radarpulsen), pulsbreedte (de duur van elke puls), scansnelheid en -patroon (hoe de antenne roteert of fasen), en modulatiekarakteristieken (AM, FM, gepulste Dopplergolven). Deze parameters vormen samen de elektronische vingerafdruk van de zender — een reeks kenmerken die, vergeleken met een parametrische zenderbibliotheek, het systeemtype met hoge zekerheid identificeert.

Zenderidentificatie (EID) is het proces waarbij waargenomen signaalparameters worden vergeleken met bibliotheekitems. De bibliotheek bevat bekende parameterreeksen voor elk radartype — het verwachte pulsherhalingsfrequentiebereik van de AN/APG-77, de scansnelheid van de S-300-bewakingsradar, het frequentiebehendigheidpatroon van de Pantsir-vuurleidingsradar. Wanneer ELINT-verzameling een nieuwe zenderwaarneming produceert, vergelijkt EID de waargenomen parameters met bibliotheekitems en retourneert een gerangschikte lijst kandidaat-identificaties met betrouwbaarheidsscores. EID werkt zelfs wanneer de zender frequentiebehendigheid gebruikt (pseudo-willekeurige frequentiehopping) als het behendigheidpatroon zelf kenmerkend is voor het systeemtype.

De operationele uitvoer van ELINT-verzameling is een zenderrecord: een geografische positie (afgeleid door geolocatietechnieken), een systeemtype-identificatie, een activiteitstijdlijn (wanneer de zender voor het eerst werd gedetecteerd, wanneer deze van modus veranderde, wanneer het uitstralen ophield) en een betrouwbaarheidsscore voor de identificatie. Meerdere zenderrecords uit hetzelfde geografische gebied vormen een elektronische orde van strijd — een inventaris van de elektromagnetische capaciteiten aanwezig in een bepaald operatiegebied.

COMINT-verzameling en Verkeersanalyse

COMINT-verzameling opereert op opzettelijke communicatie. Voor niet-versleutelde stemcommunicatie omvat dit zowel inhoudsanalyse (wat werd gezegd) als verkeersanalyse (wie communiceerde met wie, wanneer en hoe lang). Voor versleutelde communicatie is inhoud niet beschikbaar maar verkeersanalyse blijft volledig toepasbaar: communicatiepatronen, netwerktopologie, berichtfrequentie en verzendtiming dragen allemaal inlichtingenwaarde onafhankelijk van de inhoud.

Verkeersanalysetechnieken toepasbaar op militaire COMINT omvatten: netwerkmapping (identificeren welke stations met welke anderen communiceren, waarbij de commandonetstructuur wordt onthuld), activiteitsanalyse (veranderingen in communicatievolume of -frequentie die correleren met operationele activiteit), richtingsbepaling (het lokaliseren van communicatiezenders met behulp van TDOA of AOA-technieken) en verbindingsanalyse (identificeren van communicatiepatronen die specifieke roepnamen of frequenties associëren met specifieke eenheden of functies).

Roepnaamexploitatie is een klassieke COMINT-techniek. Militaire radio-operators gebruiken roepnamen die roteren op een schema, maar het rotatieschema zelf kan voorspelbaar zijn, of operators onder druk kunnen discipline verbreken en een vorig roepnaam gebruiken. Het opbouwen van een database van waargenomen roepnamen, hun gekoppelde frequenties, waargenomen tijden en geolocaliseerde posities maakt leefpatroonanalyse mogelijk zelfs wanneer inhoud versleuteld of afwezig is.

Fusiearchitectuur: ELINT en COMINT Correleren

Het fusieproces correleert ELINT-zenderrecords met COMINT-waarnemingsrecords om gecombineerde inlichtingenproducten te produceren. De correlatie opereert op meerdere dimensies tegelijk:

Geografische correlatie: Een ELINT-zender geogelokaliseerd op rasterreferentie X, en een COMINT-zender geogelokaliseerd op dezelfde rasterreferentie, behoren waarschijnlijk tot hetzelfde fysieke platform of dezelfde eenheid. Het geografische correlatievenster moet rekening houden met geolocatiefoutellipsen van beide verzamelsystemen.

Temporele correlatie: Een ELINT-zender die activeert op T1, en COMINT-verkeer waargenomen op dezelfde frequentie vanuit dezelfde locatie op T1, vertegenwoordigen waarschijnlijk dezelfde activiteit. Temporele correlatie is bijzonder krachtig voor het detecteren van coördinatiegebeurtenissen.

Entiteitcorrelatie: Zenderbibliotheekitems voor specifieke systeemtypen kunnen worden kruisgekoppeld aan COMINT-databases om een wapensysteemtype te associëren met een eenheid. Als ELINT een SA-21-acquisitieradar identificeert op locatie X, en COMINT eerder een specifiek radionetwerk heeft geassocieerd met de 7e Luchtafweerbrigade op locatie X, is het fusieproduct: de 7e Luchtafweerbrigade heeft een operationele SA-21 op deze locatie.

Onderhoud van de Elektronische Orde van Strijd

De uitvoer van aanhoudende ELINT/COMINT-fusie is een Elektronische Orde van Strijd (EOB) — een gestructureerde database van elektronische capaciteiten van de tegenstander, hun locaties, hun eenheidsassociaties, hun activiteitspatronen en hun huidige status. Een EOB-vermelding voor een vuurleidingsradar omvat: radartype, EID-betrouwbaarheid, geografische locatie met foutellips, gekoppelde eenheid, waargenomen activiteitstijdlijn, laatste waargenomen status (uitstralend of stil), bedreigingsenvelopparameters (uit de zenderbibliotheek) en eventuele COMINT-associaties die zijn bevestigd.

EOB-onderhoud is een continu proces, geen eenmalig product. Zenders worden stil (uitgeschakeld, verplaatst of emissiecontrole), nieuwe zenders verschijnen, eenheden herplaatsen. Het EOB-systeem moet vermeldingen verouderen wanneer een eerder actieve zender gedurende een configureerbare drempelperiode niet is waargenomen, geografische inconsistenties markeren wanneer dezelfde zender-ID wordt gerapporteerd vanuit locaties te ver uit elkaar om hetzelfde platform te zijn, en dubbele vermeldingen samenvoegen wanneer meerdere verzamelassets onafhankelijk dezelfde zender hebben waargenomen.

Softwarearchitectuur voor ELINT/COMINT-fusiesystemen

Een productie ELINT/COMINT-fusiesysteem vereist meerdere afzonderlijke softwarecomponenten. De verzamelingsfront-end verwerkt onbewerkte signaalmetingen tot gestandaardiseerde zenderwaarnemingsrecords. De correlatie-engine past de meerdimensionale correlatielogica toe om ELINT- en COMINT-records te koppelen aan elkaar en aan de bestaande EOB. De EOB-database slaat de gefuseerde entiteitsrecords op met volledige geschiedenis. Het analystenarbeidsstation biedt de menselijke interface voor het beoordelen van correlatiekandidaten, bevestigen of afwijzen van voorgestelde fusies en handmatig toevoegen van context.

De correlatie-engine is de rekenkundig meest intensieve component. Voor een systeem dat honderden ELINT-zenderwaarnemingen en duizenden COMINT-records per uur verwerkt, moet de correlatie-engine elke nieuwe waarneming evalueren tegen alle bestaande records binnen plausibele geografische en temporele vensters. Efficiënte ruimtelijke indexering (R-boom of PostGIS GiST) reduceert de kandidaatset voor elke correlatie van de volledige database tot het kleine aantal records binnen het relevante geografische venster.