Świadomość sytuacyjna na morzu C2: fuzja AIS, radaru i danych z patroli

Z perspektywy jednego czujnika morze wygląda pusto, a z perspektywy wszystkich naraz – zatłoczone. Radar przybrzeżny widzi pozycję bez tożsamości. Odbiornik AIS widzi tożsamość bez niezależnej weryfikacji. Łódź patrolowa widzi jeden kadłub z bliska, ale nic za horyzontem. Dowodzenie i kierowanie świadomością sytuacyjną na morzu (MDA) to dyscyplina programowa polegająca na łączeniu tych niekompletnych, sprzecznych strumieni w jeden autorytatywny obraz – jedną bazę torów, w której każda jednostka w obszarze zainteresowania niesie pozycję, tożsamość, oceniony zamiar i wartość ufności. Ten artykuł omawia, jak zaprojektowany jest morski system MDA C2: jak pozyskiwane są źródła współpracujące i niewspółpracujące, jak są korelowane w ujednolicone tory, jak wykrywane są anomalie i ciemne jednostki oraz jak powstały obraz jest współdzielony z sojuszniczymi strukturami dowodzenia.

Co świadomość sytuacyjna na morzu oznacza w kategoriach programowych

Świadomość sytuacyjna na morzu jest zdefiniowana doktrynalnie jako skuteczne zrozumienie wszystkiego w domenie morskiej, co może wpływać na bezpieczeństwo, ochronę, gospodarkę lub środowisko. Ta definicja jest operacyjnie użyteczna, ale architektonicznie niejasna. W oprogramowaniu MDA sprowadza się do konkretnego rezultatu: scalonego obrazu morskiego, który jest autorytatywny, aktualny i współdzielony. Autorytatywny oznacza, że istnieje jeden kanoniczny tor na rzeczywistą jednostkę, a nie jeden tor na czujnik. Aktualny oznacza, że tory widocznie się starzeją i są usuwane lub oznaczane, gdy ich raporty wspierające stają się przestarzałe. Współdzielony oznacza, że każda konsola – i każdy współpracujący system sojuszniczy – renderuje tę samą bazę danych, zamiast utrzymywać własną kopię.

Trudną częścią nie jest mapa. Biblioteki kartograficzne i elektroniczne mapy nawigacyjne rozwiązują kwestię wyświetlania. Trudną częścią jest fuzja: zwijanie tysięcy surowych raportów na minutę z heterogenicznych czujników w czystą listę torów, gdzie każdy tor oznacza dokładnie jedną jednostkę. Ta sama zasada architektoniczna, która rządzi wspólnym obrazem operacyjnym sił lądowych, ma zastosowanie na morzu – jeden silnik fuzji zapisuje autorytatywne tory, każdy wyświetlacz jest konsumentem tylko do odczytu – ale morski miks czujników i problem ciemnych jednostek nadają jej odrębny kształt.

Dane współpracujące: AIS jako szkielet i jego ograniczenia

System automatycznej identyfikacji (AIS) jest szkieletem obrazu morskiego, ponieważ jest jedynym źródłem, które dobrowolnie podaje tożsamość. Transponder AIS nadaje MMSI jednostki, nazwę, numer IMO, typ i wymiary (dane statyczne, komunikat ITU-R M.1371 typu 5) wraz z pozycją, prędkością po dnie, kursem po dnie, kursem i statusem nawigacyjnym (dane dynamiczne, komunikaty typu 1, 2, 3 i 18). Transpondery klasy A, obowiązkowe na większości jednostek handlowych powyżej 300 ton brutto, raportują dane dynamiczne nawet co dwie sekundy podczas żeglugi.

Naziemne odbiorniki AIS pokrywają z grubsza 40 mil morskich od anteny; poza tym zasięgiem satelitarny AIS wypełnia obraz pełnomorski kosztem opóźnień i kolizji komunikatów w gęstym ruchu. Solidny etap pozyskiwania MDA dekoduje oba strumienie w jeden kanoniczny schemat torów, weryfikuje zakresy MMSI i opatruje znacznikiem czasu każdy raport względem zegara odbiornika, aby silnik fuzji mógł rozumować o przestarzałości.

Ograniczenie jest strukturalne: AIS jest samoraportowany i trywialnie podatny na pokonanie. Transponder można wyłączyć, ustawić na nadawanie fałszywego MMSI lub nakarmić sfałszowaną pozycją. AIS nie może zatem być jedynym źródłem dla MDA bezpieczeństwa – musi być sprawdzany krzyżowo z czujnikami, z których jednostka nie może zrezygnować. To sprawdzenie krzyżowe jest całym powodem, dla którego morski system C2 łączy dane radarowe i elektrooptyczne na wierzch AIS, a nie tylko wykreśla strumień transpondera.

Dane niewspółpracujące: radar, elektrooptyka i satelitarny SAR

Czujniki niewspółpracujące obserwują jednostkę niezależnie od tego, czy ona współpracuje. Radar nadzoru przybrzeżnego i radar okrętowy produkują ploty pozycyjne bez dołączonej tożsamości; kamery elektrooptyczne i podczerwieni dodają klasyfikację wizualną na krótszym dystansie; satelitarny radar z syntetyczną aperturą (SAR) zapewnia szerokoobszarową detekcję niezależną od pogody lub światła dziennego oraz niezależną od jakiegokolwiek transpondera. Każdy z nich jest przetwarzany na adapterze czujnika, który stosuje odrzucanie zakłóceń i filtrowanie track-before-detect, a następnie emituje wiarygodne ploty w tym samym kanonicznym schemacie używanym dla AIS, z których każdy niesie zmierzoną przez czujnik kowariancję błędu pozycji.

Ta kowariancja nie jest formalnością. Silnik fuzji używa jej, aby zdecydować, czy plot radarowy i tor AIS opisują ten sam kadłub. Radar przybrzeżny może zlokalizować jednostkę z dokładnością do 50 metrów; detekcja satelitarnego SAR może nieść 200-metrową niepewność; pozycja GPS z AIS jest zwykle dokładna do 10 metrów. Korelacja musi uwzględniać wszystkie trzy, dlatego adaptery muszą raportować uczciwe oszacowania błędów, a nie nominalne dane z karty katalogowej.

Fuzja czujników: przekształcanie plotów w ujednolicone tory

Fuzja to miejsce, w którym oprogramowanie MDA zarabia na siebie. Celem jest utrzymanie jednego toru na jednostkę, który wchłania raporty z każdego czujnika, który może ją zobaczyć. Produkcyjne podejście to wieloczujnikowy tracker zbudowany na filtrze Kalmana na każdy tor, z warstwą skojarzeń danych, która decyduje, który nadchodzący plot należy do którego toru.

Cykl skojarzeń uruchamia się na każdym nadchodzącym plocie lub partii. Tracker prognozuje każdy istniejący tor do znacznika czasu plotu, używając modelu ruchu toru – dla statków zwykle wystarczający jest model stałej prędkości lub stałego skrętu, biorąc pod uwagę ich niską dynamikę. Następnie tworzy bramkę walidacyjną wokół prognozowanej pozycji, o rozmiarze wyznaczonym z połączonej kowariancji toru i nadchodzącego czujnika. Ploty, które wpadają do bramki, są kandydatami do skojarzenia; samo przypisanie jest rozwiązywane za pomocą global nearest neighbour dla rzadkiego ruchu lub joint probabilistic data association tam, gdzie ruch jest gęsty i bramki się nakładają.

Definiującym przypadkiem morskim jest korelowanie toru AIS z plotem radarowym. Silnik prognozuje tor AIS do czasu plotu radarowego, bramkuje go względem kowariancji radaru i – jeśli plot radarowy wpada do środka – łączy je w jeden zidentyfikowany tor, który teraz niesie zarówno tożsamość AIS, jak i niezależne potwierdzenie pozycji z radaru. To najsilniejszy stan toru, jaki system może wyprodukować: nazwana jednostka, której raportowana pozycja jest potwierdzona przez czujnik, którego nie może sfałszować.

Ufność toru i oznaczanie źródeł

Każdy scalony tor musi rejestrować, które źródła do niego się przyczyniły. Oficer wachtowy musi odróżniać na pierwszy rzut oka tor tylko-AIS (tożsamość, ale bez niezależnego potwierdzenia), tor tylko-radarowy (pozycja bez tożsamości) i tor skorelowany (oba). Oznaczanie źródeł nie jest kosmetyczne – napędza logikę anomalii, symbolikę wyświetlania i decyzję o tym, czy tor zasługuje na zbadanie. Tor, który był tylko-radarowy przez dwadzieścia minut w torze żeglugowym, to bardzo inny obiekt niż tor skorelowany, który właśnie utracił swój raport AIS.

Śledzenie ciemnych jednostek i wykrywanie anomalii

Ciemna jednostka to taka, którą czujnik niewspółpracujący może zobaczyć, ale która nie nadaje AIS – lub nadaje AIS, który zaprzecza jej obserwowanemu zachowaniu. Ciemne jednostki są centralnym problemem bezpieczeństwa świadomości sytuacyjnej na morzu, obejmując przemyt, omijanie sankcji, nielegalny połów i rozpoznanie przedwrogie. Mechanizm wykrywania wynika bezpośrednio z architektury fuzji: ponieważ silnik utrzymuje tory radarowe i SAR niezależnie od AIS, każdy trwały tor niewspółpracujący bez korelacji AIS jest z definicji kandydatem na ciemną jednostkę.

Wykrywanie anomalii uogólnia tę ideę w zestaw reguł oceniany nieustannie względem każdego scalonego toru:

Luki AIS. Jednostka, która nadawała AIS, milknie, podczas gdy tor radarowy tego samego kadłuba trwa – klasyczny wskaźnik transpondera wyłączonego w celu ukrycia aktywności w newralgicznym obszarze.

Niespójność tożsamości. Dwa kadłuby nadające ten sam MMSI, MMSI, który teleportuje się na nieprawdopodobną odległość między raportami, lub pozycja AIS, która stale odbiega od pozycji radarowej skorelowanego kadłuba – wszystkie sygnatury spoofingu lub zamiany tożsamości.

Anomalie behawioralne. Dryfowanie lub niewyjaśniony postój w torze tranzytowym, niskoprędkościowe spotkanie dwóch jednostek z dala od brzegu (wskaźnik przeładunku statek-statek) lub prędkość i kurs niezgodne z deklarowanym typem jednostki. Masowiec zachowujący się jak szybki kuter patrolowy zasługuje na drugie spojrzenie.

Naruszenia stref. Wejście do obszaru zastrzeżonego, granicy terytorialnej lub zadeklarowanej strefy wykluczenia – kontrola geometryczna, która uruchamia się niezależnie od tożsamości.

Każda anomalia jest punktowana według ważności i ufności oraz przekazywana oficerowi wachtowemu z dołączoną historią toru, dzięki czemu rozstrzygnięcie zajmuje sekundy, a nie minuty. Parowanie niezależnego obrazu radarowego z współpracującym strumieniem AIS to ta sama logika sprawdzania krzyżowego badana dla obrazu powietrznego i nawodnego w artykule o torach AIS i ADS-B w COP.

Raportowanie patroli i źródło z człowiekiem w pętli

Czujniki wykrywają; patrole potwierdzają. Gdy anomalia zostaje rozstrzygnięta jako warta zbadania, stanowisko wachtowe kieruje zadanie do najbliższej jednostki patrolowej, śmigłowca lub morskiego samolotu patrolowego. Wynik tego zadania – identyfikacja wizualna, raport z inspekcji, fotografia numeru kadłuba – sam jest źródłem danych, i to o wysokiej ufności. Dobrze zaprojektowany system MDA włącza raporty patroli z powrotem do silnika fuzji jako źródło, które może nadpisać lub potwierdzić tożsamość i zamiar na odpowiednim torze.

To zamyka pętlę. Tylko-radarowy ciemny tor staje się nazwaną, potwierdzoną jednostką, gdy łódź patrolowa odczyta jej kadłub; jednostka spoofingująca AIS jest reklasyfikowana, gdy patrol potwierdzi niezgodność między nadawaną tożsamością a obserwowanym kadłubem. Traktowanie raportów patroli jako pełnoprawnego scalonego źródła – a nie notatek tekstowych przypiętych do toru – oznacza, że obraz poprawia się z każdym fizycznym kontaktem, a ślad audytowy rejestruje, kto co potwierdził i kiedy.

Interoperacyjność: współdzielenie obrazu morskiego

Krajowy obraz morski rzadko funkcjonuje samodzielnie. Operacje koalicyjne, sojusznicze zespoły zadaniowe i połączone porozumienia patrolowe wymagają wymiany obrazu w formatach zrozumiałych dla innych systemów. Ustanowionymi formatami wymiany torów są OTH-Gold i Link 16 dla morskiego i połączonego C2; tam, gdzie obraz morski musi być współdzielony z siłami lądowymi lub szerszym połączonym widokiem operacji wielodomenowych, Cursor on Target lub NFFI przenoszą tory do obrazu taktycznego. Identyfikacja i śledzenie dalekiego zasięgu (LRIT) oraz systemy monitorowania jednostek flot rybackich (VMS) uzupełniają pokrycie wewnątrz wyłącznej strefy ekonomicznej.

Wymóg interoperacyjności sięga z powrotem do architektury. Jeśli kanoniczny schemat torów jest od początku zaprojektowany tak, aby czysto mapować się na pola OTH-Gold i Link 16, współdzielenie jest krokiem serializacji. Jeśli nie jest, każde ćwiczenie koalicyjne staje się projektem dedykowanego adaptera. Lekcja jest ta sama, która rządzi każdym scalonym obrazem C2: wybierz model kanoniczny z myślą o formatach wyjściowych i nigdy nie pozwól, by format czujnika specyficzny dla dostawcy przeciekł poza adaptery pozyskiwania.