Detectarea dronelor cu RF: cum sistemele radio definite prin software identifică și urmăresc UAV-uri

Fiecare dronă care zboară cu control la distanță activ este un emițător RF. Stația de la sol a pilotului transmite pe 2,4 GHz sau 5,8 GHz pentru a comanda drona; drona răspunde cu telemetrie pe același canal sau pe unul adiacent; camera FPV transmite video în direct înapoi către ochelarii pilotului. Aceste emisii nu pot fi eliminate fără a elimina capacitatea de a controla aeronava — ceea ce înseamnă că detectarea în frecvență radio este modalitatea principală și cea mai fiabilă pentru operațiunile anti-dronă. Spre deosebire de radar, care necesită un semnal reflectat de structura fizică, detectarea RF captează propriile transmisii ale dronei. Spre deosebire de camerele electro-optice, detectarea RF funcționează noaptea, în ceață și la distanțe care depășesc rezoluția camerei. Și spre deosebire de senzorii acustici, detectarea RF nu este învinsă de vânt, distanță sau zgomotul redus al rotorului.

Pentru echipele de securitate care protejează instalații fixe, comandanții de bază care gestionează spațiul aerian și ofițerii de achiziții C-UAS care evaluează sisteme de detectare, înțelegerea modului în care funcționează cu adevărat detectarea dronelor bazată pe RF — ce poate și ce nu poate detecta, ce determină raza, cum sunt gestionate fals-pozitivele — este esențială pentru luarea unor decizii de achiziție eficiente și pentru desfășurarea unor sisteme care protejează cu adevărat zona apărată.

De ce fiecare dronă emite RF

Motivul fundamental pentru care detectarea RF funcționează este simplu: o aeronavă pilotată la distanță necesită un link de control. Operatorul trebuie să poată trimite comenzi de zbor către dronă și să primească telemetrie de poziție și stare înapoi. Acest link de date bidirecțional folosește spectrul RF indiferent de banda de frecvență aleasă. Dronele de consum — seriile DJI Mavic, Air, Mini și Phantom — folosesc variantele de protocol OcuSync de la DJI (OcuSync 2, OcuSync 3, O3+) care operează simultan pe 2,4 GHz și 5,8 GHz, comutând adaptiv între benzi în funcție de calitatea link-ului. Stația de la sol transmite la 100–200 mW, drona răspunde cu un uplink de putere mai mică, iar un flux continuu de telemetrie (poziție GPS, tensiunea bateriei, altitudine, starea gimbalului) circulă între ele în permanență cât timp drona este în aer.

Dronele FPV de curse și freestyle au o arhitectură RF separată. Link-ul de control folosește un protocol RC dedicat — ExpressLRS (ELRS) pe 2,4 GHz sau 900 MHz, TBS Crossfire pe 868/915 MHz, FrSky pe 2,4 GHz — operând cu spectru împrăștiat prin salt de frecvență (FHSS) pentru a rezista interferențelor. Downlink-ul video este o transmisie unidirecțională separată: video analogic pe 5,8 GHz (25 mW până la 1 W) sau, tot mai des, video digital folosind sistemul FPV digital O3 de la DJI pe 5,8 GHz. Rezultatul este o pereche de emisii RF simultane care, împreună, formează o semnătură FPV caracteristică, detectabilă chiar și atunci când niciuna dintre transmisii nu ar fi recunoscută izolat.

UAV-urile cu aripă fixă folosite în roluri de recunoaștere sau logistică folosesc de obicei link-uri de control cu rază mai lungă: sisteme RC de 900 MHz sau 433 MHz pentru raze mai scurte și link-uri de control prin satelit proprietare în banda L sau banda C pentru operațiuni BLOS (dincolo de linia vizuală). UAS-urile militare pot folosi Link 16, MUOS sau forme de undă clasificate, dar chiar și acestea sunt emițătoare RF detectabile de un sistem care monitorizează gama de frecvențe corespunzătoare.

Lanțul de procesare a detectării RF

Un sistem de producție pentru detectarea dronelor prin RF procesează datele de spectru de intrare printr-un lanț bine definit care transformă eșantioanele IQ brute în alerte acționabile.

Captură IQ de bandă largă. Receptorul SDR digitizează banda de frecvență țintă — acoperind de obicei de la 400 MHz la 6 GHz în unul sau mai multe canale de recepție — și transmite eșantioane IQ (în fază/cuadratură) către gazda de procesare. La o rată de eșantionare de 20 MHz per canal, aceasta generează aproximativ 80 MB/s de date IQ care trebuie procesate în timp real. Platformele de înaltă performanță precum Ettus USRP X310 cu daughterboard-uri duble UBX-160 pot capta 160 MHz de lățime de bandă instantanee pe două canale independente simultan, permițând monitorizarea paralelă a benzilor de 2,4 GHz și 5,8 GHz fără comutare de frecvență.

Detectarea semnalului. Fluxul IQ este transformat într-o spectrogramă timp-frecvență folosind un FFT glisant. Prezența semnalului este detectată folosind un algoritm CFAR (rată constantă de fals-alarmă) care calculează o estimare dinamică a pragului de zgomot și marchează depășirile de energie peste un multiplicator de prag configurabil. CFAR se adaptează la mediile RF de fundal în schimbare — un spectru cu zeci de rețele Wi-Fi va avea un prag de zgomot mai ridicat decât un sit rural, iar CFAR ajustează pragul de detectare în consecință pentru a menține o rată constantă de fals-alarmă, mai degrabă decât un prag de putere fix.

Extragerea caracteristicilor și identificarea protocolului. Pentru fiecare segment de semnal detectat sunt extrase caracteristici: frecvența centrală, lățimea de bandă instantanee, durata rafalei, perioada inter-rafală, modelul de salt (dacă este FHSS), tipul de modulație estimat din analiza ciclostaționară și forma spectrală. Aceste caracteristici sunt comparate cu o bibliotecă de semnături RF ale dronelor construită din testarea controlată a platformelor UAV comerciale și militare. DJI OcuSync 2 are un canal OFDM distinctiv lat de 10 MHz cu o anumită distanță între subpurtătoare; ExpressLRS are o sincronizare caracteristică a secvenței de salt FHSS; video analogic FPV pe 5,8 GHz are o anvelopă spectrală recognoscibilă. Potrivirea modelelor cu această bibliotecă produce o clasificare a tipului de semnal cu un scor de încredere asociat.

Asocierea urmelor și generarea alertelor. Detecțiile individuale de semnal sunt asociate în urme de dronă — legând uplink-ul de control, downlink-ul de telemetrie și downlink-ul video ale aceleiași drone într-o singură entitate — folosind corelația de frecvență, de timp și spațială. O urmă trebuie să acumuleze un număr configurabil de detecții consistente într-o fereastră de timp înainte de a declanșa o alertă, suprimând fals-pozitivele tranzitorii din evenimente scurte de interferență. Ieșirea alertei include tipul semnalului, categoria dronei (multi-rotor de consum, FPV, aripă fixă), azimutul sau poziția estimată, încrederea de detectare și marcajul temporal al primei detectări.

Semnături RF ale dronelor pe categorii

Multi-rotor de consum (DJI, Autel). Produsele DJI care folosesc OcuSync 3 operează simultan pe 2,4 GHz și 5,8 GHz cu lățime de bandă de canal de 10 MHz, modulație OFDM și selecție dinamică a frecvenței pe baza calității canalului. Modelul caracteristic de trafic bidirecțional — rafale scurte de telemetrie downlink intercalate cu confirmări uplink mai lungi — este distinct de traficul Wi-Fi standard chiar și la aceleași frecvențe. Dronele din seria Autel EVO folosesc o abordare similară cu diferențe minore de protocol detectabile în secvența de salt și sincronizarea rafalelor. Produsele ambilor furnizori transmit un far de punct de pornire la decolarea inițială, care este deosebit de ușor de detectat.

Drone FPV de curse și freestyle. Combinația dintre un link de control RC FHSS (ExpressLRS, Crossfire, FrSky) și un downlink video de 5,8 GHz creează o semnătură cu emisie dublă. Downlink-ul video este deosebit de puternic — emițătoarele FPV analogice de 200 mW până la 1 W produc un semnal detectabil la câțiva kilometri cu o antenă direcțională. Sistemele FPV digitale (DJI O3, HDZero, Walksnail) înlocuiesc video-ul analogic cu fluxuri digitale OFDM care au amprente spectrale distincte față de predecesorii lor analogici.

Aripă fixă și VTOL hibrid. Dronele cu aripă fixă cu rază lungă folosite pentru recunoaștere sau livrare de încărcături folosesc de obicei link-uri de control de 900 MHz sau 433 MHz pentru raza lor extinsă. Aceste lungimi de undă mai mari se propagă mai departe și penetrează mai bine vegetația decât 2,4 GHz, fiind preferate pentru mediile de operare rurale și împădurite. Detectarea necesită monitorizarea specifică a benzilor sub-GHz; un sistem configurat doar pentru 2,4 GHz și 5,8 GHz ar rata complet aceste platforme.

UAS militare și guvernamentale. UAV-urile militare mai mari — Grupa 3 și peste — folosesc de obicei forme de undă criptate, agile în frecvență, în banda L (1–2 GHz) sau banda C (4–8 GHz) pentru link-urile lor de control principale, cu link-uri prin satelit pentru operațiunile BLOS. Deși formele de undă sunt criptate și proprietare, ocuparea spectrală, gama de frecvențe și caracteristicile EIRP sunt detectabile. Detectarea UAS-urilor militare prezintă interes în principal pentru adversarii de tip stat-egal; majoritatea implementărilor C-UAS se concentrează pe amenințările din Grupa 1 și Grupa 2 (drone comerciale și comerciale modificate).

Opțiuni de hardware SDR pentru detectarea dronelor

Alegerea hardware-ului front-end SDR afectează semnificativ performanța detectării, iar opțiunile acoperă o gamă largă de cost, capacitate și factor de formă.

RTL-SDR (dongle-uri bazate pe RTL2832U). RTL-SDR, inițial un tuner de televiziune DVB-T, acoperă aproximativ de la 24 MHz la 1766 MHz cu până la 2,4 MHz lățime de bandă instantanee utilizabilă. La un preț de 25–35 USD, este platforma de nivel de intrare pentru experimentarea SDR și lucrul de probă de concept pentru detectarea dronelor. Limitările sale — lățime de bandă instantanee îngustă, gamă dinamică slabă, acoperire de frecvență limitată — îl fac nepotrivit pentru implementare în producție, dar este un instrument util pentru experimente de monitorizare a unei singure benzi și pentru instruirea studenților. Monitorizarea doar a link-urilor RC de 433 MHz sau 868 MHz este fezabilă cu un RTL-SDR; monitorizarea benzilor de 2,4 GHz sau 5,8 GHz necesită un upgrade de hardware.

HackRF One. HackRF acoperă de la 1 MHz la 6 GHz cu 20 MHz lățime de bandă instantanee și conectivitate USB 2.0. La aproximativ 300–400 USD, acoperă toate benzile majore de frecvență ale dronelor și este utilizabil pentru dezvoltare și monitorizare cu factor de utilizare redus. Arhitectura sa half-duplex (nu poate transmite și recepționa simultan) și zgomotul de fază relativ ridicat limitează aplicabilitatea în producție, dar este larg susținut de GNU Radio și servește drept o excelentă platformă de dezvoltare și testare.

Ettus USRP B205mini / B210. USRP B210 acoperă de la 70 MHz la 6 GHz cu 56 MHz lățime de bandă instantanee, două canale de recepție independente și operare full-duplex prin USB 3.0. La aproximativ 1.100–1.800 USD, este platforma standard de nivel de cercetare pentru lucrul serios de dezvoltare a detectării dronelor. B210 poate acoperi simultan 2,4 GHz și o porțiune din 5,8 GHz cu unele compromisuri, sau poate acoperi o singură bandă cu 56 MHz de lățime de bandă instantanee curată — suficient pentru a capta un segment complet de spectru DJI OcuSync 3.

Ettus USRP X310 / X410. USRP X310 cu daughterboard-uri duble UBX-160 acoperă de la 10 MHz la 6 GHz cu 160 MHz lățime de bandă instantanee pe două canale independente, conectat prin 10 GbE. X410 extinde aceasta la 400 MHz per canal cu interfața QSFP+. Aceste platforme susțin monitorizarea simultană reală a mai multor benzi și sunt potrivite pentru implementări C-UAS de producție unde performanța are prioritate față de cost. Integrarea cu Corvus.Sense pentru clasificarea automată a semnalelor RF valorifică captura IQ de bandă largă pe care o oferă aceste platforme.

Front-end-uri RF personalizate și ODM. Sistemele comerciale C-UAS — DroneSentry, DroneTracker, D-Fend Solutions EnforceAir — folosesc de obicei front-end-uri RF personalizate proiectate specific pentru gama de detectare a dronelor de 400 MHz la 6 GHz, cu procesare de semnal în timp real bazată pe FPGA proprietară care evită blocajul CPU-ului gazdă al SDR-urilor conectate la PC. Aceste sisteme construite în scop dedicat oferă fiabilitate și factor de formă superioare pentru implementări în sit fix, dar vin la un cost substanțial mai ridicat decât platformele SDR deschise.

Raza de detectare și factorii de mediu

Raza de detectare RF nu este un singur număr — este o funcție de câștigul antenei, cifra de zgomot a receptorului, puterea de emisie a dronei, mediul de propagare și fundalul RF concurent. În condiții de spațiu liber cu o antenă omnidirecțională și un receptor sensibil (cifră de zgomot sub 6 dB), link-ul de control de 100 mW pe 2,4 GHz al unei drone comerciale este detectabil la 2–4 km. Downlink-ul video de 5,8 GHz al aceleiași drone, la 200 mW, este detectabil la o rază similară. Cu o antenă direcțională de 12 dBi, aceste raze se extind la 5–10 km — suficient pentru protecția perimetrului instalațiilor militare sau infrastructurii critice.

Mediile urbane degradează semnificativ aceste valori. Clădirile cauzează reflexii multicale care creează modele de interferență constructivă și distructivă, astfel că raza efectivă în zonele urbane dense poate fi de 200–800 m. Fundalul RF ridicat de la mii de rețele Wi-Fi concurente ridică pragul de zgomot și forțează pragurile CFAR mai sus, reducând sensibilitatea la semnale slabe. Ploaia și ceața au impact minim la 2,4 GHz și 5,8 GHz (atenuarea este sub 0,1 dB/km la aceste frecvențe pentru rate tipice de precipitații), spre deosebire de impactul sever pe care îl au asupra radarului în undă milimetrică și senzorilor EO/IR.

Cea mai semnificativă provocare de mediu nu este pierderea de propagare, ci congestia RF. Spectrul urban de 2,4 GHz este saturat cu Wi-Fi (802.11b/g/n), Bluetooth, ZigBee și interferențe de la cuptoare cu microunde. Un sistem de detectare a dronelor trebuie să distingă fiabil semnalele DJI OcuSync de sute de transmisii 802.11n concurente în aceeași bandă — o problemă de clasificare care necesită un clasificator ML bine antrenat, nu un simplu prag de energie. Aici clasificarea semnalelor bazată pe învățare automată oferă cea mai semnificativă îmbunătățire a performanței față de abordările bazate pe reguli.

Fuziunea multi-senzor cu radar și EO/IR

Detectarea RF oferă cea mai timpurie avertizare a prezenței dronelor, dar are limitări pe care senzorii complementari le abordează. Detectarea RF pierde urma unei drone care trece la navigație autonomă pe puncte de trecere GPS cu link-ul de control dezactivat — drona încă zboară, dar nu mai transmite semnale de link de control RC. Radarul oferă urmărire continuă a structurii fizice indiferent de starea emisiei RF. Camerele EO/IR oferă confirmare vizuală și, cu rezoluție suficientă, pot identifica tipul de dronă și, potențial, poziția de la sol a operatorului.

Într-un sistem C-UAS fuzionat, cele trei modalități de senzori lucrează împreună: detectarea RF oferă prima alertă și un azimut estimat; radarul se orientează către acel azimut și achiziționează o urmă 3D precisă; camera PTZ se rotește către poziția raportată de radar și oferă confirmare vizuală. Logica de asociere a urmelor din motorul de fuziune leagă detectarea RF, ecoul radar și urma camerei într-o singură entitate UAV cu un scor de încredere combinat. Când încrederea combinată depășește pragul de alertă, operatorul primește o singură alertă unificată în loc de trei notificări separate de senzori de corelat manual.

Valoarea fuziunii se extinde la gestionarea fals-pozitivelor. O rafală de energie care declanșează detectorul RF, dar nu produce niciun ecou radar și nu este vizibilă în cameră, este aproape sigur un fals-pozitiv de la un emițător de 2,4 GHz de la sol. Solicitarea a cel puțin două confirmări de senzori pentru o alertă de înaltă încredere reduce substanțial oboseala de alertă a operatorului fără a crește semnificativ timpul de confirmare a unei amenințări reale. Pentru monitorizarea spectrului pentru emițătoare neautorizate în general, acest principiu de fuziune se extinde la orice scenariu în care sunt disponibile mai multe modalități de detectare.

Praguri de alertă și gestionarea fals-pozitivelor

Eficacitatea operațională a unui sistem de detectare a dronelor depinde la fel de mult de rata fals-pozitivelor pe cât depinde de probabilitatea de detectare. Un sistem care generează zeci de fals-alarme pe zi antrenează personalul de securitate să ignore alertele — anulând scopul sistemului. Gestionarea eficientă a pragurilor de alertă necesită înțelegerea mediului RF specific al fiecărui sit de implementare și ajustarea corespunzătoare a parametrilor clasificatorului și ai confirmării urmelor.

Abordarea standard este de a desfășura senzorul în mod doar-monitorizare timp de 48–72 de ore înainte de activarea alertării, perioadă în care sistemul construiește un model de bază al mediului RF local. Emițătoarele cunoscute — puncte de acces Wi-Fi fixe, link-uri cu microunde licențiate, dispozitive Bluetooth cu modele predictibile — sunt adăugate la o listă albă care suprimă detecțiile la frecvențele și locațiile lor specifice. După stabilirea liniei de bază, pragurile de alertă sunt setate conservator și ajustate în jos pe parcursul primei săptămâni de operare pe măsură ce rata fals-pozitivelor este măsurată și rafinată.

Gestionarea fals-pozitivelor pe termen lung necesită actualizări continue ale clasificatorului pe măsură ce noi modele de drone apar în mediul de amenințare. Un DJI Avata 2 lansat după ultima antrenare a clasificatorului nu va fi recunoscut după semnătura sa de protocol specifică — poate fi totuși detectat ca un emițător necunoscut de 5,8 GHz, dar încrederea de clasificare va fi scăzută. Menținerea unei biblioteci de semnături actuale, similar cu menținerea semnăturilor antivirus, este o cerință operațională, nu o sarcină de configurare unică.

Corvus.Sense pentru clasificarea semnalelor RF

Platforma Corvus.Sense de la Corvus Intelligence oferă capacități automate de clasificare a semnalelor RF aplicabile operațiunilor counter-UAS. Platforma ingerează fluxuri de date IQ de la receptoare SDR de bandă largă și aplică modele antrenate de clasificare a semnalelor pentru a identifica link-urile de control ale dronelor, downlink-urile video și canalele de telemetrie în gama de 400 MHz la 6 GHz. Ieșirile de clasificare includ tipul semnalului, scorul de încredere și familia de protocol, permițând sistemelor downstream de alertare și gestionare a urmelor să opereze pe evenimente de detectare structurate, nu pe date brute de spectru.

Pentru organizațiile care construiesc sau desfășoară infrastructură de detectare C-UAS, Corvus.Sense oferă stratul de informații de semnal — componenta care transformă RF brut în clasificări acționabile de drone — integrându-se în același timp cu sistemele existente de radar, cameră și comandă-și-control prin interfețe de date standard. Platforma susține atât implementări în sit fix cu front-end-uri SDR multi-canal de bandă largă, cât și configurații portabile cu SDR-uri cu un singur canal pentru scenarii mobile sau de desfășurare rapidă. Pentru o viziune mai amplă asupra modului în care clasificarea RF se încadrează în arhitectura generală a sistemelor SIGINT, consultați discuția noastră despre proiectarea arhitecturii platformelor SIGINT.