Przeciwdziałanie dronom w RF: wykrywanie, identyfikacja i neutralizacja UAS

Komercyjny dron waży poniżej kilograma i kosztuje mniej niż tysiąc dolarów. Jego łącze sterujące nadaje na dobrze udokumentowanym protokole w paśmie ISM 2,4 GHz. Jego transmisja obrazu w dół używa publicznego przebiegu na 5,8 GHz. Jednak pomimo tej pozornej przejrzystości neutralizacja go w rzeczywistym środowisku operacyjnym – bez zakłócania przyjaznej komunikacji, bez generowania fałszywego zaangażowania i bez tworzenia odpowiedzialności prawnej – wymaga inżynierii, która nie jest ani prosta, ani oczywista. Przeciwdziałanie dronom w RF to miejsce, gdzie wywiad sygnałowy spotyka się z walką elektroniczną: ta sama analiza widmowa, która ujawnia, co robi dron, dostarcza również danych celowania do jego neutralizacji. Ten artykuł bada cały łańcuch: od wykrywania dronów opartego na RF, przez fingerprinting protokołów i namierzanie kierunkowe, po stopniowane opcje neutralizacji RF dostępne dla właściwie skonfigurowanego systemu C-UAS.

Problem wykrywania RF dla C-UAS

Wykrywanie RF dla przeciwdziałania UAS (C-UAS) różni się od ogólnego SIGINT pod jednym kluczowym względem: populacja celów jest znana i ograniczona. Drony konsumenckie i prosumenckie skupiają się wokół małego zestawu protokołów łączy sterujących – DJI OcuSync i jego następcy, ExpressLRS, FrSky D16, TBS Crossfire oraz garstka systemów autorskich – wszystkie działają w przewidywalnych pasmach z publicznie udokumentowanymi przebiegami. To sprawia, że problem wykrywania jest rozwiązywalny. Tworzy to również niebezpieczne samozadowolenie: operatorzy, którzy dostrajają czujnik C-UAS do znanej populacji konsumenckiej i na tym poprzestają, przeoczą rosnącą populację zmodyfikowanych wojskowo i celowo zbudowanych wrogich UAS, które używają szyfrowanych, zwinnych częstotliwościowo lub LPI (niskiego prawdopodobieństwa przechwycenia) przebiegów zaprojektowanych specjalnie do pokonania komercyjnych czujników C-UAS.

Produkcyjny czujnik RF C-UAS musi zatem rozwiązać dwa jednoczesne problemy. Po pierwsze, musi niezawodnie wykrywać całą komercyjną populację zagrożeń w czasie rzeczywistym, na wszystkich aktywnych częstotliwościach, z niską częstością fałszywych alarmów w przeciążonym miejskim lub polowym środowisku RF. Po drugie, musi wykrywać anomalie – sygnały, które nie pasują do żadnej znanej sygnatury protokołu, ale wykazują widmowe i czasowe cechy łącza sterującego UAS. Drugi problem jest o rząd wielkości trudniejszy.

Pokrycie częstotliwości i architektura czujników

Komercyjne łącza sterujące UAS koncentrują się w trzech pasmach: 900 MHz (systemy dalekiego zasięgu sub-GHz), 2,4 GHz (dominujące pasmo dla OcuSync, ExpressLRS i większości systemów konsumenckich) oraz 5,8 GHz (transmisje obrazu w dół i niektóre kontrolery dwupasmowe). Systemy adaptowane wojskowo mogą używać 433 MHz, licencjonowanych przydziałów UHF lub 900 MHz FHSS. Czujnik pokrywający tylko 2,4 GHz i 5,8 GHz przeoczy znaczącą część operacyjnej populacji zagrożeń.

Praktyczna architektura czujnika używa front-endu radia programowalnego (SDR) o chwilowym paśmie co najmniej 100 MHz na kanał, sparowanego z potokiem kanalizacji, który monitoruje cały zakres częstotliwości równolegle. Na 2,4 GHz pasmo 100 MHz pokrywa mniej więcej połowę pasma ISM w jednym oknie przechwytywania; dwa nakładające się okna przechwytywania zapewniają pełne pokrycie pasma z marginesem przetwarzania. Akcelerowana GPU kanalizacja polifazowa może utrzymać monitorowanie w czasie rzeczywistym we wszystkich pasmach docelowych jednocześnie na pojedynczym węźle przetwarzania klasy stacji roboczej. Warstwa abstrakcji sprzętowej SoapySDR umożliwia uruchamianie tego samego oprogramowania przetwarzającego na wielu rodzinach sprzętu front-end, co ma znaczenie, gdy sprzęt czujnikowy musi pochodzić od różnych dostawców dla różnych form wdrożenia.

Fingerprinting protokołów: od wykrycia do identyfikacji

Wykrycie mówi, że sygnał istnieje. Fingerprinting mówi, czym jest. Rozróżnienie ma znaczenie z dwóch powodów: zarządzanie fałszywymi alarmami (nie każdy sygnał 2,4 GHz to wrogi dron) i autoryzacja reakcji (tożsamość protokołu określa, jakie działanie neutralizacji jest proporcjonalne i prawnie obronne).

Fingerprinting protokołów działa na dwóch poziomach. Na poziomie przebiegu system identyfikuje schemat modulacji, odstęp kanałów, czas postoju, długość sekwencji przeskoków i strukturę pakietów przechwyconego sygnału i dopasowuje je do biblioteki znanych sygnatur protokołów UAS. OcuSync 3 na przykład używa OFDM z charakterystycznym odstępem podnośnych i wzorcem przeskoków, który jest odróżnialny od innych systemów OFDM 2,4 GHz w ciągu 50–100 ms od pozyskania sygnału na dobrze dostrojonym klasyfikatorze. ExpressLRS używa charakterystycznego PHY FLRC lub LoRa w zależności od wersji, ze znanym taktowaniem pakietów i wzorcami słów synchronizacji. Wyjściem klasyfikacji na poziomie przebiegu jest etykieta rodziny protokołów i ocena pewności.

Na poziomie urządzenia fingerprinting RF wydobywa niedoskonałości sprzętowe specyficzne dla pojedynczego nadajnika: przesunięcie częstotliwości nośnej (CFO) i jego profil dryftu termicznego, współczynnik niezrównoważenia IQ między torem synfazowym a kwadraturowym nadajnika oraz charakterystykę gęstości widmowej szumu fazowego oscylatora nadajnika. Te parametry są stabilne w wielu przechwyceniach tego samego fizycznego nadajnika i różnią się między poszczególnymi urządzeniami tego samego modelu i wersji oprogramowania układowego. Fingerprinting na poziomie urządzenia umożliwia ponowną identyfikację konkretnej naziemnej stacji sterującej lub drona w przechwyceniach rozdzielonych czasem i lokalizacją – operacyjnie istotne dla śledzenia uporczywego aktora zagrożenia, który zmienia częstotliwości lub protokoły między lotami. Aby uzyskać głębsze omówienie podstawowych algorytmów klasyfikacji, zobacz artykuł o wykrywaniu sygnałów walki elektronicznej.

Obsługa szyfrowanych i zwinnych częstotliwościowo przebiegów

Szyfrowane łącza sterujące UAS stanowią wyzwanie klasyfikacyjne, ponieważ treść na poziomie protokołu jest niedostępna. Jednak cechy warstwy fizycznej – typ modulacji, szerokość kanału, tempo przeskoków, czas postoju na hopie i taktowanie impulsów – pozostają obserwowalne, nawet gdy ładunek jest zaszyfrowany. System klasyfikujący na warstwie PHY zamiast MAC nadal może zidentyfikować rodzinę protokołów i przypisać kategorię zagrożenia na podstawie obserwowanego zachowania RF, nawet bez deszyfrowania łącza. Zwinne częstotliwościowo systemy FHSS, które zmieniają wzorce przeskoków lub częstotliwości między lotami, wymagają klasyfikatora wytrenowanego na cechach warstwy PHY, a nie na statycznych sygnaturach w dziedzinie częstotliwości; to trudniejszy problem, ale rozwiązywalny przy wystarczającej ilości oznaczonych danych treningowych z przechwyconych lub symulowanych przykładów docelowych przebiegów.

Namierzanie kierunkowe i geolokalizacja operatora

Ślad UAS bez lokalizacji naziemnej stacji sterującej (GCS) zapewnia niepełną świadomość sytuacyjną. Pilot – a w kontekstach wojskowych węzeł C2 kierujący UAS – jest często ważniejszym celem. Namierzanie kierunkowe RF na uplinku GCS dostarcza namiar lub namiar pozycji, który umożliwia pełny obraz zagrożenia.

Uplink GCS to transmisja łącza sterującego z kontrolera pilota do drona. Jest to zazwyczaj silniejszy sygnał z dwóch punktów końcowych – nadajnik GCS pracuje na wyższej mocy niż downlink drona – i zajmuje tę samą częstotliwość co łącze sterujące zidentyfikowane w fazie wykrywania. Kołowa macierz antenowa o 4–16 elementach wykonująca algorytm AOA (MUSIC, ESPRIT lub formowanie wiązki Capon) wytwarza namiar do GCS z pojedynczego stanowiska czujnika w ciągu 2–5 sekund od pozyskania sygnału, z dokładnością kątową 1–3 stopnie RMS w typowych warunkach polowych. Ten namiar, przecięty z danymi o wysokości terenu, może zawęzić pozycję GCS do promienia 100–300 metrów w terenie płaskim i do konkretnego budynku lub pojazdu w środowiskach miejskich z gęstymi danymi mapowymi.

Dwa lub więcej geograficznie rozdzielonych węzłów czujników umożliwia geolokalizację TDOA nadajnika GCS. Ten sam sygnał uplinku odebrany w obu węzłach niesie różnicę czasu nadejścia, która po korelacji krzyżowej wytwarza hiperboliczną linię pozycji dla każdej pary węzłów. Dwie pary węzłów dają namiar 2D. Aby TDOA działało, wszystkie węzły muszą współdzielić wspólne odniesienie czasu z dokładnością submikrosekundową – oscylatory dyscyplinowane GPS zsynchronizowane przez wyjście PPS są standardowym rozwiązaniem. Dokładność synchronizacji czasu bezpośrednio określa dokładność geolokalizacji: 1 mikrosekunda błędu taktowania przekłada się na około 300 metrów błędu pozycji dla typowej geometrycznie separacji czujników. Środki deconflikcji widmowej muszą być stosowane, gdy transmisje namierzania kierunkowego lub sygnały testowe są używane podczas uruchamiania systemu, aby uniknąć zakłóceń z pasmami przyjaznej komunikacji zdefiniowanymi w planie EMCON jednostki.

Opcje neutralizacji RF i ich ślad widmowy

Neutralizacja RF – wykorzystanie transmitowanej energii radiowej do pokonania łącza sterującego UAS – to podstawowy niekinetyczny mechanizm neutralizacji dostępny dla systemu C-UAS. Opcje różnią się wykorzystaniem widma, ryzykiem zakłóceń ubocznych, wymaganiami dotyczącymi uprawnień prawnych i skutecznością wobec różnych typów protokołów.

Zagłuszanie punktowe. System transmituje szum lub sygnał zakłócający na konkretnym kanale częstotliwości zajmowanym przez zidentyfikowane łącze sterujące. Wobec łącza sterującego bez przeskoków (wąskopasmowe FM lub AM o stałej częstotliwości) zagłuszanie punktowe na docelowym kanale osiąga stosunek zagłuszacza do sygnału wystarczający do uniemożliwienia sterowania w ramach budżetu mocy systemu przenośnego. Zagłuszanie punktowe ma wąski ślad widmowy – jeden kanał naraz – co minimalizuje zakłócenia uboczne, ale wymaga dokładnej identyfikacji częstotliwości przed aktywacją. Zachowanie docelowego drona przy utracie łącza sterującego zależy od jego oprogramowania układowego: powrót do bazy, zawis, lądowanie lub kontynuacja ostatniego punktu trasy to powszechne tryby awaryjne.

Zagłuszanie przemiatające lub zaporowe. Wobec protokołów FHSS – dominującego przebiegu dla konsumenckich łączy sterujących UAS – zagłuszacz musi pokrywać całe pasmo przeskoków szybciej niż czas postoju na hopie lub pokrywać wszystkie kanały hopów jednocześnie z wystarczającą mocą. Zagłuszacz zaporowy pokrywający całe pasmo ISM 2,4 GHz osiąga to, ale ze znacznymi zakłóceniami ubocznymi dla wszystkich użytkowników 2,4 GHz w pobliżu: sieci Wi-Fi, urządzeń Bluetooth i innych użytkowników pasma ISM. W środowisku operacyjnym z przyjaznymi siłami polegającymi na sieciach mesh 2,4 GHz lub taktycznych łączach danych zagłuszanie zaporowe musi być koordynowane przez komórkę zarządzania widmem i jawnie autoryzowane. Zagłuszanie przemiatające, które śledzi sekwencję przeskoków drona – możliwe po scharakteryzowaniu wzorca przeskoków – jest bardziej wydajne widmowo niż zaporowe, ale wymaga ściślejszego przetwarzania w czasie rzeczywistym.

Zakłócanie specyficzne dla protokołu. Dla protokołów, gdzie struktura poleceń jest w pełni scharakteryzowana, nadajnik programowalny może wstrzyknąć sfałszowane pakiety poleceń lub ramki deautentykacji, które wykorzystują model uwierzytelniania protokołu. Wobec dronów konsumenckich używających nieszyfrowanych lub słabo uwierzytelnianych protokołów sterujących dobrze spreparowane sfałszowane polecenie może wymusić powrót do bazy, awaryjne zatrzymanie lub kontrolowane lądowanie bez szerokopasmowego śladu zakłóceń zagłuszania. Zakłócanie specyficzne dla protokołu to najbardziej wydajna widmowo i najmniej szkodliwa uboczna opcja neutralizacji, ale wymaga szczegółowej wiedzy o protokole, nadajnika programowalnego zdolnego do precyzyjnego taktowania i modulacji oraz znacznej inżynierii integracji systemu, aby niezawodnie zaimplementować to wobec żywego celu FHSS. Nie działa wobec szyfrowanych łączy.

Deconflikcja widma w operacjach C-UAS

Deconflikcja widma to proces zapewniania, że maska nadawania zagłuszacza C-UAS nie nakłada się na przydziały częstotliwości używane przez przyjazne siły lub chronioną infrastrukturę cywilną. W wojskowym środowisku operacyjnym oznacza to integrację planu zarządzania częstotliwościami jednostki – EMCON, CEOI i wszelkich przydziałów częstotliwości z wyższego dowództwa – z systemem C-UAS przed autoryzacją jakiejkolwiek neutralizacji.

Techniczna implementacja używa listy wykluczeń częstotliwości: maszynowo czytelnego zestawu zakresów częstotliwości, poziomów mocy i obszarów geograficznych, w obrębie których zagłuszacz nie może nadawać. Kontroler neutralizacji sprawdza każdą kandydującą częstotliwość zagłuszania względem listy wykluczeń przed aktywacją; częstotliwości w obrębie pasma ochronnego chronionego przydziału są maskowane z przebiegu zagłuszania, nawet jeśli łącze sterujące drona częściowo wpada w to pasmo ochronne. Wtórna warstwa ochrony używa skanowania widma w czasie rzeczywistym na samej platformie C-UAS – monitorowania aktywności przyjaznych sygnałów w czasie rzeczywistym i zawieszania neutralizacji, jeśli przyjazny sygnał zostanie wykryty na lub obok częstotliwości zagłuszania.

Integracja z sieciocentrycznymi systemami zarządzania widmem – podawanie aktualnych przydziałów częstotliwości z narzędzia zarządzania widmem S6 batalionu lub brygady do listy wykluczeń C-UAS automatycznie – zmniejsza ręczne obciążenie operatorów C-UAS i eliminuje ryzyko działania z nieaktualną listą wykluczeń. W spornych środowiskach, gdzie plany częstotliwości zmieniają się często, statyczna lista wykluczeń wprowadzona ręcznie jest obciążeniem operacyjnym. Automatyczny push aktualizacji planu częstotliwości przez interfejs JREAP-C lub równoważny to produkcyjna architektura dla stałych wdrożeń C-UAS w lokalizacjach stacjonarnych.

Interfejs operatora i przepływ deklaracji zagrożenia

Interfejs operatora dla systemu RF C-UAS musi prezentować trzy jednoczesne widoki: widmowy (wyświetlacz wodospadowy pokazujący aktywne sygnały, klasyfikacje protokołów i nakładkę maski zagłuszacza), geograficzny (mapa pokazująca pokrycie czujników, wykryte ślady dronów, namiary pozycji GCS i nakładki przyjaznych sił) oraz czasowy (oś czasu wykryć z ocenami pewności, historią śladów i dziennikiem zdarzeń neutralizacji). Te widoki muszą współdzielić stan – wybranie śladu na mapie natychmiast centruje widok widmowy na jego częstotliwości i podświetla jego historię wykrycia na osi czasu.

Przepływ deklaracji zagrożenia wymusza ustrukturyzowany proces decyzyjny między wykryciem a autoryzacją neutralizacji. Zautomatyzowane wykrycie wytwarza początkowy alert z klasyfikacją protokołu i oceną pewności. Analityk przegląda alert, odnosi go do kontekstu geograficznego i czasowego i deklaruje kategorię zagrożenia. Deklaracja zagrożenia na poziomie skonfigurowanego progu lub powyżej kieruje żądanie autoryzacji do wyznaczonego operatora z uprawnieniami do aktywacji neutralizacji. Operator przegląda proponowane działanie neutralizacji, potwierdza, że lista wykluczeń częstotliwości jest aktualna, i autoryzuje aktywację w konfigurowalnym limicie czasu. Każdy krok – wykrycie, deklaracja, autoryzacja, aktywacja i zakończenie – jest rejestrowany w niezmiennym zapisie audytu z tożsamością aktora, znacznikiem czasu i uzasadnieniem decyzji.

Ta struktura przepływu pracy nie jest biurokratycznym balastem. To zapis łańcucha odpowiedzialności demonstrujący proporcjonalność i właściwe uprawnienia dla każdego zdarzenia neutralizacji RF – wymóg prawny i operacyjny w każdej jurysdykcji, gdzie wdrażane są systemy C-UAS.