Badanie widma RF drona: mapowanie środowiska elektromagnetycznego

Zanim zdołasz wykryć wrogi dron, musisz wiedzieć, jak brzmi otaczające Cię powietrze. Nowoczesna lokalizacja jest nasycona energią radiową – punkty dostępu WiFi, stacje bazowe sieci komórkowych, nadajniki radiowo-telewizyjne, czujniki pasma ISM i własne radia operatora – a łącze sterowania dronem to mały, często przeskakujący sygnał ukryty w tym szumie. Dyscypliną, która oddziela prawdziwe wykrycie od fałszywego alarmu, jest badanie widma RF: systematyczny pomiar środowiska elektromagnetycznego (EME), który ustala, jak wygląda normalny stan zajęcia i stanowi podstawę, od której zależy każda późniejsza decyzja dotycząca detekcji i walki elektronicznej. Niniejszy artykuł opisuje, jak zaplanować i przeprowadzić badanie widma skupione na dronach – planowanie częstotliwości, rozmieszczenie czujników, strategię przeszukiwania, bazowanie środowiska, klasyfikację i zasilanie obrazu EW.

Dlaczego badanie poprzedza detekcję

Kuszące jest traktowanie wykrywania dronów jako problemu pojedynczego nadajnika: skieruj odbiornik na pasmo ISM 2.4 GHz, obserwuj łącze sterowania, uruchom alarm. W praktyce takie podejście zalewa operatorów fałszywymi pozytywnymi. Pasma 2.4 i 5.8 GHz to najbardziej zatłoczone nielicencjonowane widmo – każdy laptop, telefon i punkt dostępu tam działa. Łącze drona nie wyróżnia się tym, że jest obecne w tych pasmach; wyróżnia się tym, że jest anomalne względem lokalnego wzorca normalnego zajęcia.

Badanie rozwiązuje ten problem, najpierw charakteryzując środowisko. Odpowiada na precyzyjny zestaw pytań: które częstotliwości są zajęte, przez jaki rodzaj nadajnika, przy jakiej mocy, z jakim współczynnikiem wypełnienia i jak to zajęcie zmienia się przez dobę. Wynikiem jest wartość bazowa – statystyczny odcisk palca EME lokalizacji. Dopiero na tle tego odcisku palca silnik detekcji może z pewnością stwierdzić: „Ten sygnał z przeskakiwaniem częstotliwości w paśmie 2.4 GHz z tempem przeskoków 50 Hz i współkanałowym downlinkiem wideo na 5.8 GHz nie pasuje do żadnego elementu w wartości bazowej, a pojawił się na osi podejścia zagrożenia". To jest dron. Wszystko inne to fałszywy alarm.

Planowanie częstotliwości dla badania skupionego na dronach

Badanie dronów to celowy kompromis między szerokością a głębokością. Szerokie wstępne przeszukiwanie charakteryzuje pełne środowisko otoczenia od około 70 MHz do 6 GHz, tak aby nieszkodliwe nadajniki mogły być skatalogowane i wykluczone. Następnie ukierunkowane przeszukania o wysokim czasie dwell koncentrują się na pasmach, w których faktycznie pojawia się aktywność dronów.

Łącza sterowania i wideo. Zdecydowana większość komercyjnych i improwizowanych dronów używa pasm ISM 2.400–2.4835 GHz i 5.150–5.875 GHz do sterowania i cyfrowego wideo. Pasma te przenoszą łącza sterowania z rozproszonym widmem z przeskakiwaniem częstotliwości oraz szerokopasmowe downlinki wideo. Są też najbardziej zatłoczone, więc wymagają najwyższego czasu dwell i najbardziej wyróżniającej klasyfikacji.

Telemetria dalekiego zasięgu i analogowe FPV. Pasmo ISM 900 MHz przenosi telemetrię dalekiego zasięgu i niektóre łącza sterowania, natomiast pasmo 1.2/1.3 GHz przenosi analogowe wideo z widokiem pierwszoosobowym na wielu platformach stałoskrzydłowych i wyścigowych. Pasma te są cichsze niż 2.4/5.8 GHz, co ułatwia dostrzeżenie słabego nadajnika, ale oznacza też, że badanie musi dysponować wystarczającym czasem dwell, aby wychwycić przerywane sygnały.

Pasma GNSS. Kompletne badanie obejmuje pasma GNSS – L1 w okolicy 1.575 GHz i L2 w okolicy 1.227 GHz – choć drony tam nie nadają. Powód to odmowa działania: zagłuszanie lub spoofing w tych pasmach wpływa zarówno na wrogie drony, jak i na nawigację sojuszniczą, a wykrycie zakłóceń jest wczesnym wskaźnikiem trwającego zaangażowania EW. Badanie traktuje GNSS jako chronione pasmo, którego kondycja musi być monitorowana w sposób ciągły.

Rozmieszczenie czujników i łańcuch odbiorczy

Miejsce umieszczenia czujników decyduje o tym, co można zobaczyć. Rozmieszczenie czujników badania widma jest rządzone przez geometrię propagacji lokalizacji i oczekiwaną oś zagrożenia, a najczęstszym błędem jest traktowanie rozmieszczenia jako kwestii drugorzędnej.

Elewacja i linia wzroku. Zasięg detekcji RF jest zdominowany przez linię wzroku przy rozpatrywanych częstotliwościach. Czujniki powinny być umieszczone wysoko i z dala od dużych reflektorów – budynków, pojazdów, zbiorników wodnych – które tworzą wielodrożność i strefy cienia. Priorytetem jest niezakłócone pokrycie korytarzy, wzdłuż których dron najprawdopodobniej będzie się zbliżał, oraz odległości bezpiecznej, z której operator startowałby.

Separacja czujników dla namierzania kierunku. Pojedynczy czujnik daje częstotliwość i moc, ale nie lokalizację. Aby geolokalizować nadajnik, potrzebujesz tablicy kąta przybycia w jednej lokalizacji lub wielu przestrzennie odseparowanych czujników wykonujących fixy na podstawie różnicy czasu przybycia lub nakładających się namiarów. Czujniki powinny być odseparowane tak, aby ich obszary pokrycia nakładały się jedynie na krawędziach chronionego terenu, co maksymalizuje różnorodność geometryczną dla fixu, eliminując jednocześnie martwe punkty jednego czujnika.

Kalibracja łańcucha odbiorczego. Wykrycie jest porównywalne między czujnikami tylko wtedy, gdy każdy łańcuch odbiorczy jest skalibrowany od końca do końca – współczynnik anteny, tłumienie kabla, wzmocnienie przedwzmacniacza i poziom referencyjny ADC. Bez kalibracji odczyt -70 dBm na jednym czujniku i -70 dBm na innym opisują różne natężenia pola, a każdy wieloczujnikowy fix lub klasyfikacja oparta na mocy jest zawodna. Praktyczną pułapką jest umieszczenie anteny badawczej obok silnego lokalnego nadajnika, np. wieży komórkowej lub sojuszniczego punktu dostępu WiFi; wejście front-end desensytyzuje się w całym paśmie i czujnik praktycznie głuchnie na słabe łącza dronów. Dobór samego wejścia odbioru – szerokopasmowego digitizera, filtrowania preselekcyjnego, zakresu dynamicznego – jest tematem omówionym szczegółowo w naszym przewodniku po platformach radia programowalnego dla obronności.

Strategia przeszukiwania: czas dwell, ponowne wizyty i sygnały z przeskakiwaniem

Centralne napięcie w każdym badaniu polega na tym, że nie można nasłuchiwać każdej częstotliwości jednocześnie. Szerokopasmowy odbiornik o chwilowej szerokości pasma 100 MHz pokrywający zakres 6 GHz musi przeszukiwać – a gdy patrzy na jeden wycinek, krótka transmisja gdzie indziej może zostać całkowicie pominięta. Strategia przeszukiwania to sztuka przydzielania ograniczonego czasu odbiornika tak, aby nic operacyjnie ważnego nie umknęło.

Warstwowe przeszukiwania. Wzorzec produkcyjny używa dwóch przeplatanych warstw. Szybki szerokopasmowy skan odwiedza całe pasmo wystarczająco często, aby wychwycić najkrótszą interesującą transmisję; warstwa ta poświęca czułość i rozdzielczość na rzecz szybkości. Druga warstwa wykonuje przeszukania o wysokim czasie dwell na priorytetowych popasmach dronów, gromadząc wystarczający czas integracji do wykrycia słabych, przerywanych lub przeskakujących łączy, które szybki skan by przeoczył.

Czas dwell a ponowna wizyta. Dwa parametry definiują strategię. Czas dwell to czas, przez który odbiornik patrzy na jeden wycinek – dłuższy czas dwell poprawia czułość i prawdopodobieństwo wychwycenia sygnału burstowego, ale wydłuża interwał ponownej wizyty. Interwał ponownej wizyty to czas przed powrotem odbiornika do danej częstotliwości – krótszy interwał zmniejsza ryzyko pominięcia krótkiej transmisji. Oba są dostrojone do najkrótszej transmisji, której badanie nie może przeoczyć. Łącze sterowania z przeskakiwaniem częstotliwości przebywające 2 ms na przeskok wymaga albo bardzo szybkiej ponownej wizyty, albo szerokiego stare przechwytującego wiele kanałów przeskoków jednocześnie.

Przechwytywanie sygnałów z przeskakiwaniem. Łącza z rozproszonym widmem z przeskakiwaniem częstotliwości – norma dla nowoczesnego sterowania dronami – prawie z założenia pokonują wąskopasmowy odbiornik przeszukujący. Efektywną odpowiedzią jest szerokopasmowy odbiornik kanalizowany, który obserwuje cały zestaw przeskoków jednocześnie, a następnie odtwarza wzorzec przeskakiwania w oprogramowaniu na podstawie energii czasowo-częstotliwościowej. To to samo szerokopasmowe podejście kanalizacyjne, które leży u podstaw szerszego monitorowania widma, omówionego w naszym artykule o monitorowaniu widma pod kątem nieautoryzowanych nadajników. Zawsze rejestruj surowe widma ze znacznikami czasu i identyfikatorem czujnika, aby niejednoznaczne wykrycie mogło być ponownie przetworzone offline z ciężkimi algorytmami, na które potoku czasu rzeczywistego nie stać.

Bazowanie środowiska: uczenie się normalności

Bazowanie to to, co przekształca strumień pomiarów widma w świadomość sytuacyjną. Celem jest statystyczny model normalnego zajęcia: dla każdego pojemnika częstotliwości – oczekiwany rozkład mocy, typowy współczynnik wypełnienia i zestaw powracających nadajników, które tam należą.

Model kroczący, nie statyczny. Jednorazowa migawka jest prawie bezwartościowa. Środowisko otoczenia dryfuje w sposób ciągły – pojawiają się nowe urządzenia, kanały WiFi są realokowane, obciążenie sieci komórkowej zmienia się przez dobę. Wartość bazowa musi być modelem kroczącym aktualizowanym w sposób ciągły. Powszechna implementacja utrzymuje szacunek percentylowy per-bin (np. moc 95. percentyla) w wielodniowym oknie kroczącym, rejestrując zarówno wzorce dobowe – większy ruch WiFi i komórkowy w godzinach pracy – jak i tygodniowe, np. ciche weekendy.

Progi względne. Progi anomalii są ustawiane względem rozkładu per-bin, nigdy jako bezwzględny poziom mocy. To decydujący wybór projektowy. Downlink wideo drona na -75 dBm jest niewidoczny przy progu bezwzględnym dostrojonym do ignorowania punktu dostępu WiFi na -50 dBm na sąsiednim kanale – ale na tle wartości bazowej per-bin, sygnał -75 dBm na normalnie pustym kanale jest rażącą anomalią. Relatywne progowanie to sposób, w jaki badanie wykrywa słabe nadajniki w głośnym środowisku bez tonięcia w fałszywych alarmach.

Klasyfikacja, geolokalizacja i obraz nadajników

Anomalia to kandydat, nie konkluzja. Gdy wartość bazowa oznaczy odchylenie, potok musi sklasyfikować nadajnik i zlokalizować go, zanim trafi do obrazu operacyjnego.

Klasyfikacja. Każdy anomalny nadajnik jest charakteryzowany według modulacji, szerokości pasma i sygnatury na poziomie protokołu. Łącza sterowania dronami mają rozpoznawalne tempo przeskoków i struktury kanałów; downlinki wideo mają charakterystyczne szerokości pasma i ramkowanie. Dopasowanie ich do biblioteki znanych sygnatur dronów odróżnia cyfrowe łącze klasy DJI od analogowego nadajnika FPV od ogólnego urządzenia ISM – różnicę między prawdopodobnym zagrożeniem a nieszkodliwym sąsiadem. Techniki uczenia maszynowego stojące za tym dopasowywaniem sygnatur są omówione w naszym artykule o wykrywaniu dronów za pomocą RF.

Geolokalizacja. Sklasyfikowany nadajnik jest geolokalizowany przez kąt przybycia z koherentnej tablicy, przez różnicę czasu przybycia między odseparowanymi czujnikami lub przez kombinację krzyżowych namiarów z wielu lokalizacji. Wynikiem jest szacunek pozycji z elipsą pewności – różnica między „gdzieś w pobliżu jest łącze drona" a „operator znajduje się w tym kwadracie siatki przy linii drzew". Geolokalizacja to to, co sprawia, że wykrycie staje się wykonalne, a nie tylko alarmujące.

Zasilanie obrazu walki elektronicznej

Badanie nie jest celem samym w sobie. Jego produktem jest elektromagnetyczny porządek walki: ciągle aktualizowana lista geolokalizowanych, sklasyfikowanych nadajników, która zasilą obraz EW i naprowadza efekty downstream.

Każde wykrycie jest publikowane jako ustrukturyzowane zdarzenie – częstotliwość, pasmo, modulacja, namiar lub fix, i poziom pewności – które systemy downstream konsumują bezpośrednio. System przeciwko-UAV naprowadza zagłuszacz lub inny środek uderzeniowy przeciwko potwierdzonym wrogim łączom sterowania, co jest przepływem decyzji omówionym w naszym artykule o oprogramowaniu do walki elektronicznej przeciwko-UAV. Wspólny obraz operacyjny renderuje lokalizacje nadajników obok sojuszniczych i wrogich jednostek, tak aby dowódcy widzieli widmo jako część sytuacji taktycznej, a nie jako odrębny odczyt inżynieryjny.

Co istotne, badanie definiuje też to, czego nie wolno dotykać. Chronione częstotliwości, które identyfikuje – sojusznicze GNSS, sojusznicze dowodzenie i kontrola, sojusznicze łącza danych – stają się twardymi ograniczeniami dla każdego środka EW. Zagłuszacz naprowadzony na łącze drona 2.4 GHz nie może zakłócać sojuszniczej siatki WiFi; środek wymierzony w spoofer GNSS nie może blokować nawigacji sojuszniczej. Obraz widma jest zatem jednocześnie wejściem celowniczym i ograniczeniem unikania strat własnych, i dlatego właśnie badanie jest fundamentem całego przepływu pracy przeciwdronowej i EW, a nie opcjonalnym dodatkiem.