Pulpit nawigacyjny operacji wielodomenowych: wizualizacja efektów międzydomenowych

Operacje wielodomenowe (MDO) wymagają od dowódcy zrozumienia nie tylko tego, co dzieje się niezależnie w każdej domenie walki, ale także tego, w jaki sposób działania i warunki w jednej domenie tworzą, umożliwiają lub degradują efekty w innych. Włamanie cybernetyczne, które pozbawia jednostkę lądową możliwości komunikacji, ma konsekwencje niewidoczne na czysto lądowym obrazie C2. Zakłócenie łączności satelitarnej degradujące koordynację morskiej grupy zadaniowej uwidacznia się jako obniżona zdolność, a nie jako ślad na obrazie powierzchni. Zbudowanie pulpitu nawigacyjnego, który sprawia, że te zależności międzydomenowe stają się widoczne — w czasie rzeczywistym, w tempie nowoczesnych operacji — jest jednym z trudniejszych nierozwiązanych problemów w oprogramowaniu obronnym.

Niniejszy artykuł analizuje architekturę pulpitu C2 operacji wielodomenowych: jakie specyficzne dla domeny dane musi pozyskiwać każda warstwa, w jaki sposób warstwy te są normalizowane do wspólnej reprezentacji śladów, jak działa korelacja śladów między domenami oraz w jaki sposób system wizualizuje związki przyczynowo-skutkowe między efektami cybernetycznymi a fizycznymi elementami sił. Jest przeznaczony dla inżynierów oprogramowania obronnego budujących lub oceniających platformy C2 zdolne do operacji wielodomenowych, a także dla zespołów zakupowych oceniających, czy dany system rzeczywiście obsługuje fuzję wielodomenową, czy jedynie wyświetla pięć oddzielnych okien jednodomenowych obok siebie.

Wyzwanie C2 w MDO: pięć domen, pięć modeli danych, jeden obraz

Każda domena walki ewoluowała we względnej izolacji, tworząc własne formaty danych, protokoły komunikatów i częstotliwości aktualizacji. Lądowe C2 opiera się na komunikatach XML Cursor on Target (CoT), które kodują pozycje obiektów, identyfikatory jednostek i atrybuty statusu przy użyciu schematu tożsamości MIL-STD-2525. Obrazy powierzchni morskiej budowane są z AIS (Automatic Identification System) dla współpracujących statków handlowych i wojennych, uzupełnianych o ślady radarowe i taktyczne łącza danych dla kontaktów niekooperacyjnych. Obrazy powietrzne łączą dane transpondera ADS-B — coraz częściej nieobecne w spornej przestrzeni powietrznej, gdzie wojskowe samoloty operują z wyłączonymi transponderami — z naziemnym radarem, danymi z systemów wczesnego ostrzegania i śladami pochodnymi SIGINT dla nieemitujących samolotów. Świadomość domeny kosmicznej dostarcza katalogi śladów orbitalnych i status satelitów komunikacyjnych poprzez wyspecjalizowane strumienie z cyklami aktualizacji mierzonymi w minutach lub godzinach. Dane z domeny cybernetycznej napływają jako telemetria kondycji sieci, alarmy systemów wykrywania włamań i migawki oceny podatności z systemów SIEM i monitoringu sieci.

Tempo operacyjne różni się tak samo wyraźnie jak formaty. Ślad powietrzny szybkiego samolotu staje się operacyjnie nieaktualny w ciągu sekund; ślad jednostki lądowej może pozostać aktualny przez kilka minut; zestaw elementów orbitalnych może być dokładny przez wiele godzin. Dobrze zaprojektowany pulpit MDO obsługuje tę heterogeniczność bez pozwalania, by nieaktualność najwolniej aktualizowanej domeny zanieczyszczała postrzeganą aktualność szybszych domen — i bez dopuszczenia, by szybkie tempo aktualizacji obrazu powietrznego zagładzało zasoby potrzebne do przetwarzania wolniejszych, lecz równie krytycznych strumieni zagrożeń cybernetycznych.

Obsługa poziomów klasyfikacji dodaje kolejną warstwę złożoności. Wiele środowisk MDO działa na granicach klasyfikacji: niektóre strumienie sensoryczne są TAJNE, inne — JAWNE lub obsługiwane w ramach porozumień o wymianie informacji z krajami partnerskimi wraz z klauzulami dopuszczenia do ujawnienia. Pulpit MDO musi egzekwować kontrolę poziomów informacji na poziomie śladu, nie tylko na granicy systemu, zapewniając, że zdarzenie fuzji nie może nieumyślnie ujawnić sklasyfikowanego źródła sensorycznego użytkownikowi posiadającemu dostęp wyłącznie do jawnego obrazu.

Warstwy domenowe: co wnosi każdy strumień

Obraz lądowy: ślady CoT i status jednostek naziemnych

Obraz domeny lądowej budowany jest ze strumieniów Cursor on Target publikowanych przez systemy śledzenia pojazdów, nasobne urządzenia śledzące żołnierzy, bezzałogowe czujniki naziemne i węzły C2. Komunikat CoT koduje UID publikującego podmiotu, pozycję (szerokość, długość, wysokość wraz z okrągłymi i liniowymi szacunkami błędu), kurs, prędkość i pole typu mapowane na symbolikę MIL-STD-2525. Pola uwag zawierają swobodne dane statusu: poziomy amunicji, stan paliwa, siłę osobową i status łączności raportowany przez samą jednostkę.

Atrybuty istotne dla MDO w obrazie lądowym obejmują: które jednostki znajdują się w zasięgu znanych wrogich systemów walki elektronicznej (pochodna nakładania pozycji emiterów zagrożeń EW z SIGINT), które jednostki są zależne od przekaźnika satelitarnego dla sieci dowodzenia (istotne przy degradacji statusu domeny kosmicznej) oraz które jednostki są zlokalizowane wspólnie lub sąsiadują z aktywami innej domeny, takimi jak wysunięte systemy obrony powietrznej lub morskie elementy lądowania. Te zależności muszą być utrzymywane w modelu danych MDO, a nie wnioskowane ad hoc w czasie wyświetlania.

Obraz morski: AIS, ślady taktyczne i korelacja SIGINT

Obraz powierzchni morskiej łączy warstwy kooperacyjnych śladów statków z AIS — który nadaje MMSI statku, pozycję, kurs, prędkość i typ statku — z taktycznymi śladami radarowymi dla kontaktów niekooperacyjnych i śladami pochodnymi SIGINT dla statków celowo nie nadających. AIS zapewnia wysokopewną identyfikację dla statków handlowych i kooperacyjnych jednostek wojennych, lecz jest trywialnie fałszowany i rutynowo nieobecny dla jednostek próbujących ukryć swoją pozycję lub tożsamość.

Korelacja międzydomenowa w warstwie morskiej: ślad statku na obrazie powierzchni korelujący się z emiterem RF wykrytym z kosmosu (zidentyfikowanym przez SIGINT jako nadający na częstotliwości taktycznej przeciwnika) staje się kandydatem celowniczym niezależnie od tego, czy AIS potwierdza jego tożsamość. Pulpit MDO musi prezentować tę korelację — ślad powierzchniowy plus asocjacja SIGINT — jako jeden podmiot z atrybutami pobranymi z obu źródeł, a nie jako dwa niezwiązane wpisy na oddzielnych listach domenowych.

Obraz powietrzny: ADS-B, radar i ślady niekooperacyjne

Obraz domeny powietrznej jest najbardziej wymagający pod względem częstotliwości aktualizacji i wymagań dokładności pozycyjnej. ADS-B zapewnia aktualizacje co 1 sekundę dla wyposażonych statków powietrznych, lecz operacje wojskowe rutynowo obejmują niekooperacyjne samoloty — samoloty przeciwnika, przyjazne samoloty operujące w procedurach kontroli emisji (EMCON) lub UAV bez transponderów — które pojawiają się wyłącznie na śladach radarowych lub pochodnych SIGINT. Pulpit MDO musi obsługiwać bezproblemowe współistnienie śladów ADS-B o wysokiej częstotliwości aktualizacji i śladów radarowych o niższej częstotliwości bez pojawiania się śladów radarowych jako nieaktualnych duplikatów ich odpowiedników ADS-B dla tego samego samolotu.

Integracja domeny powietrznej z innymi domenami: samoloty wykonujące misje bezpośredniego wsparcia lotniczego (CAS) mają bezpośrednie zależności od łączności lotniczych oficerów naprowadzania (FAC) jednostek lądowych, danych rozstrzygania kolizji w ruchu lotniczym udostępnianych jednostkom morskim w strefach przybrzeżnych oraz dostępności GPS opartej na satelitach dla precyzyjnej nawigacji. Gdy którakolwiek z tych zależności jest degradowana — sieć łączności lądowego FAC jest zagłuszana, GPS jest spoofowany w obszarze operacyjnym — pulpit MDO musi natychmiast oznaczyć dotknięte operacje lotnicze, nie czekając, aż oddzielny proces rozstrzygania kolizji wykryje konflikt.

Obraz kosmiczny: ślady orbitalne i status łączności

Warstwa domeny kosmicznej wnosi dwa podstawowe typy informacji do obrazu MDO: dane śladów orbitalnych dla satelitów istotnych dla operacji (obserwacyjnych, komunikacyjnych, nawigacyjnych) oraz status czasu rzeczywistego usług łączności i przekazu danych zapewnianych przez te satelity. Ślady orbitalne wspierają planowanie misji — wiedza o tym, kiedy satelita ISR będzie w zasięgu nad obszarem operacyjnym, kiedy geometria satelitów GPS pogorszy się poniżej użytecznego progu PDOP — ale nie są typowo konsumowane przez operatorów sekunda po sekundzie tak jak ślady powietrzne.

Status łączności satelitarnej jest najbardziej operacyjnie bezpośrednim wkładem domeny kosmicznej do pulpitu MDO. Gdy łącze komunikacji satelitarnej ulega degradacji — niezależnie od skutków atmosferycznych, geometrii orbitalnej czy aktywnego zagłuszania — wpływ na jednostki naziemne i morskie korzystające z tego łącza musi zostać natychmiast ujawniony. Pulpit MDO utrzymuje mapę zależności od usług komunikacyjnych do elementów sił i automatycznie przesyła adnotacje degradacji do dotkniętych śladów. Pełną architekturę potoku śledzenia orbitalnego i oceny zagrożeń zasilającego tę warstwę omówiono w artykule o oprogramowaniu do świadomości domeny kosmicznej.

Domena cybernetyczna: kondycja sieci i wskaźniki zagrożeń

Warstwa cybernetyczna jest domeną najczęściej traktowaną jako element uboczny w pulpitach MDO budowanych przez zespoły z tradycyjnym doświadczeniem w kinetycznym C2. Dane cybernetyczne napływają jako ustrukturyzowane alerty z systemów wykrywania włamań, metryki kondycji sieci z infrastruktury monitoringu i dane oceny podatności z narzędzi skanowania bezpieczeństwa. Żadne z nich nie mapuje się naturalnie na ślad geograficzny — nie ma pozycji dla zdarzenia włamana do sieci.

Pulpit MDO wypełnia tę lukę poprzez model zależności: utrzymywany graf odwzorowujący segmenty sieci, łącza danych i usługi na fizyczne elementy sił, które od nich zależą. Zdarzenie cybernetyczne dotykające segment sieci jest automatycznie tłumaczone, za pośrednictwem modelu zależności, na zestaw śladów elementów sił, które są degradowane pod względem operacyjnie istotnej zdolności. Logika tłumaczenia musi być szczegółowa: nie "sieć jednostki X jest dotknięta", ale "sieć dowodzenia jednostki X nie działa, zdolność koordynacji misji ogniowej jest ograniczona, a strumień ISR z sektora 4 jest przerwany". Ta szczegółowość wymaga, by model zależności był wystarczająco bogaty, aby rozróżniać między różnymi kanałami i usługami komunikacyjnymi, a nie tylko binarną łącznością.

Architektura pozyskiwania danych: wzorzec adaptera wieloźródłowego

Solidna architektura pozyskiwania danych MDO izoluje parsowanie specyficzne dla domeny od potoku fuzji przy użyciu wzorca adaptera per-źródło. Każdy adapter obsługuje dokładnie jedno źródło w jego natywnym formacie — parser CoT, dekoder AIS NMEA, odbiornik formatu ADS-B Beast, klient strumieniowy TLE, konsument webhooka SIEM — i publikuje znormalizowane aktualizacje śladów na wewnętrzną szynę komunikatów. Adaptery są bezstanowe: transformują przychodzące komunikaty do wspólnego schematu śladów i publikują je, bez logiki korelacji ani fuzji na tej warstwie.

Wspólny schemat śladów jest krytycznym kontraktem. Każdy ślad zawiera: globalnie unikalny identyfikator, domenę źródłową i system źródłowy, znacznik czasu utworzenia i ostatniej aktualizacji (UTC do precyzji milisekundowej), reprezentację pozycji odpowiednią dla domeny (WGS84 dla powierzchni i powietrza, elementy orbitalne dla kosmosu, identyfikator węzła sieciowego dla cyberprzestrzeni), tożsamość i przynależność MIL-STD-2525, poziom pewności oraz swobodny kontener atrybutów dla pól specyficznych dla domeny. Schemat musi być jawnie wersjonowany: w miarę ewolucji źródeł sensorycznych i wymagania nowych typów atrybutów schemat musi obsługiwać rozszerzenia bez przerywania istniejących konsumentów.

Szyna komunikatów odsprzęga adaptery od silnika fuzji i od warstwy wyświetlania. Adapter ADS-B o wysokiej częstotliwości aktualizacji, publikujący z częstotliwością 1 Hz dla 500 śladów powietrznych, nie może zagładzać zasobów procesora konsumentowi zdarzeń cybernetycznych przetwarzającemu rzadsze, lecz operacyjnie pilne alerty o włamaniach. Szyna komunikatów egzekwuje polityki sprawiedliwej konsumpcji i umożliwia poziome skalowanie silnika fuzji, gdy wolumen śladów przekracza pojemność pojedynczego węzła.

Wyzwania fuzji: korelacja śladów między domenami

Korelacja śladów między domenami — ustalenie, że ślad powierzchni morskiej, ślad emitera SIGINT i przestrzenne wykrycie RF wszystkie reprezentują ten sam statek — jest podstawowym wyzwaniem technicznym fuzji MDO. Korelacja jednodomenowa (dopasowanie dwóch śladów radarowych tego samego samolotu) jest dobrze rozumiana; korelacja międzydomenowa obejmuje źródła z fundamentalnie różnymi typami pomiarów, charakterystykami dokładności i częstotliwościami aktualizacji.

Silnik korelacji stosuje dwuetapowy potok. W pierwszym etapie indeks przestrzenny (siatka geohash lub R-tree) identyfikuje pary kandydatów: ślady z różnych źródeł, które mieszczą się w progu odległości odpowiednim dla domeny (węższym dla śladów powietrznych o znanych wysokich dokładnościach pozycyjnych, szerszym dla śladów pochodnych SIGINT, których szacunki pozycji niosą duże niepewności). W drugim etapie pary kandydatów są oceniane pod kątem spójności kinematycznej (czy wektory prędkości zgadzają się w granicach niepewności?), spójności czasowej (czy znaczniki czasu są zgodne przy uwzględnieniu raportowanej prędkości obiektu?) i dopasowania atrybutów (czy pola identyfikatora, takie jak MMSI, numer ogona lub odcisk emitera, zgadzają się?). Obliczany jest wynik korelacji; pary powyżej progu są automatycznie łączone w kompozytowy ślad scalony, podczas gdy pary bliskie progowi są prezentowane operatorom do ręcznej weryfikacji.

Synchronizacja czasu jest niedocenianym wyzwaniem fuzji. Komunikat CoT zawiera czas wygenerowania pomiaru pozycji przez urządzenie źródłowe — który może być o sekundy wcześniejszy od czasu, w którym komunikat dociera do pulpitu po przejściu przez taktyczne łącza komunikacyjne o zmiennych opóźnieniach. Ślad ADS-B zawiera znacznik czasu GPS samolotu, który jest bardzo dokładny, lecz może być przetwarzany z opóźnieniem pozyskiwania. Silnik fuzji musi używać czasu obserwacji, a nie czasu pozyskania, przy porównywaniu śladów — i musi propagować pozycję każdego śladu do wspólnego czasu odniesienia przed obliczeniem separacji dla korelacji.

Sprzeczne raporty są kolejną rzeczywistością operacyjną. Dwa źródła SIGINT mogą raportować różne pozycje dla tego samego emitera ze względu na geometrię triangulacji kierunkowej. Dwie jednostki lądowe mogą raportować różne pozycje dla tego samego wrogiego pojazdu obserwowanego pod różnymi kątami i z różnymi dokładnościami sensorów. Pulpit MDO musi jawnie reprezentować tę niepewność — wyświetlając scaloną pozycję z elipsą niepewności pozycyjnej lub oznaczając konflikt do rozwiązania przez analityka — zamiast cicho wybierać jeden raport nad drugim w sposób, który mógłby wprowadzać decydentów w błąd.

Wizualizacja efektów międzydomenowych

Najbardziej wyróżniającą zdolnością prawdziwego pulpitu MDO — i tą najtrudniejszą do poprawnej implementacji — jest wizualizacja związków przyczynowo-skutkowych między zdarzeniami cybernetycznymi a fizycznymi elementami sił. Gdy czerwony zespół włamuje się do infrastruktury komunikacyjnej wspierającej wysunięte jednostki brygady, pulpit MDO nie powinien wymagać od operatora mentalnego połączenia alertu cybernetycznego na jednym ekranie z dotkniętymi jednostkami na innym ekranie. Połączenie musi być narysowane jawnie w interfejsie.

Podejście wizualizacyjne zależy od kontekstu wyświetlania. Na głównej taktycznej mapie symbole dotkniętych elementów sił otrzymują nakładkę degradacji: standaryzowaną ikonę lub modyfikację koloru wskazującą kategorię degradacji (łączność, strumień sensoryczny, łącze danych, nawigacja). Ikona jest uzupełniona podpowiedzią lub bocznym panelem opisującym konkretny efekt w terminologii operacyjnej: "Sieć dowodzenia brygady: łączność zdegradowana — łącze przekaźnika satelitarnego przerwane." Nakładka jest tymczasowa i automatycznie znika, gdy wskaźnik zagrożenia cybernetycznego ustępuje lub model zależności wskazuje, że zdolność została przywrócona przez alternatywną ścieżkę.

Do głębszej analizy widok grafowy renderuje pełny łańcuch przyczynowy: węzeł zdarzenia cybernetycznego (alert o włamaniu, wskaźnik zagłuszania, awaria sieci) łączy się skierowanymi krawędziami z dotkniętymi węzłami infrastruktury, które łączą się z zależnymi elementami sił. Etykiety krawędzi wskazują charakter zależności i stopień degradacji. Ten graf nie jest głównym wyświetlaczem — jest dostępny z głównej mapy na żądanie — lecz umożliwia personelowi operacyjnemu prześledzenie dokładnej ścieżki efektu i ocenę, jakie opcje łagodzące (przełączenie na alternatywną łączność, przekierowanie łącza danych, operacja w trybie zdegradowanym) są dostępne.

Przykład tego, jak architektura pulpitu C2 implementuje warstwową wizualizację wspierającą tego rodzaju wzorzec wielodomenowej nakładki — opisany tam warstwowy model renderowania ma bezpośrednie zastosowanie w kontekście MDO, gdzie każdy zestaw śladów domenowych zajmuje nazwaną warstwę z niezależnymi kontrolkami przełączania, filtrowania i stylizacji.

Potrzeby informacyjne dowódcy MDO i częstotliwości odświeżania

Projektowanie z myślą o potrzebach informacyjnych dowódcy — a nie zgodnie z naturalnym instynktem inżyniera danych, aby wyświetlać wszystko — jest tym, co odróżnia operacyjnie użyteczny pulpit MDO od technicznie imponującej wizualizacji danych. Decyzje dowódcy w środowisku MDO dzielą się na trzy szerokie kategorie, z których każda ma odmienne potrzeby informacyjne i wymagania dotyczące opóźnień.

Decyzje synchronizacyjne — harmonizacja i koordynacja efektów między domenami w celu osiągnięcia konwergencji na jednym celu — wymagają od dowódcy jednoczesnego widzenia bieżącego stanu wielu domenowych linii wysiłku i oceny, czy zbiegają się zgodnie z planem. Istotne informacje to: czy wszystkie elementy domenowe są na kursie zgodnym z matrycą synchronizacji? Czy istnieją efekty w jednej domenie, które są przed harmonogramem lub za nim, od którego zależą inne domeny? Ten obraz musi być aktualny do minuty, nie do sekundy, i najlepiej prezentować go jako zsynchronizowaną nakładkę osi czasu, a nie surowy obraz śladów.

Decyzje eksploatacyjne — działanie na ulotnej szansie stworzonej przez efekt międzydomenowy — wymagają znacznie niższego opóźnienia. Gdy efekt cybernetyczny degraduje sieć radarów obrony powietrznej przeciwnika, okno eksploatacji domeny powietrznej może być mierzone w minutach, zanim przeciwnik przełączy się na systemy zapasowe lub procedury ręczne. Pulpit MDO musi natychmiast ujawnić tę szansę, z wyraźnym wskazaniem dotkniętego zasięgu sensorów i szacowanego czasu trwania degradacji. To jest decyzja wymagająca sub-minutowych cykli aktualizacji pulpitu.

Decyzje ograniczania ryzyka — ochrona przyjaznych sił przed podatnościami wielodomenowymi — wymagają zrozumienia, które przyjazne elementy są narażone na degradację w wyniku działań przeciwnika w innych domenach. Które jednostki są zależne od GPS na obszarze, gdzie przeciwnik wykazał zdolności zagłuszania GPS? Które ścieżki komunikacyjne przebiegają przez łącza satelitarne w zasięgu wrogich systemów energii skierowanej? Pulpit MDO musi ciągle utrzymywać ten obraz ryzyka i sygnalizować nowe ekspozycje w miarę ewolucji sytuacji operacyjnej.

Corvus.Head: wielodomenowa fuzja śladów z możliwościami MDO

Zbudowanie funkcjonalnego pulpitu MDO wymaga jednoczesnego rozwiązania całego stosu: adapterów pozyskiwania danych per-domena, domenowo-agnostycznego schematu śladów, wielodomenowego silnika korelacji, modelu zależności dla efektów cybernetycznych oraz warstwowej wizualizacji, która sprawia, że związki przyczynowe są widoczne dla operatorów pod presją czasu. Te komponenty są nierozłączne — system z doskonałym wyświetlaniem śladów powietrznych i bez modelu zależności cybernetycznych nie jest pulpitem MDO, niezależnie od sposobu, w jaki jest reklamowany.