Протидія дронам через RF: виявлення, ідентифікація та нейтралізація UAS

Комерційний дрон важить менше кілограма й коштує менше тисячі доларів. Його канал керування передає за добре задокументованим протоколом в ISM-діапазоні 2,4 ГГц. Його відеоканал використовує публічний сигнал на 5,8 ГГц. Та попри цю позірну прозорість, нейтралізація його в реальному операційному середовищі – без порушення дружнього зв’язку, без генерації хибної атаки й без створення юридичної відповідальності – потребує інженерії, яка не є ні простою, ні очевидною. Протидія дронам через RF – це там, де радіотехнічна розвідка зустрічається з радіоелектронною боротьбою: той самий спектральний аналіз, що розкриває, що робить дрон, також дає дані наведення для його нейтралізації. Ця стаття розглядає весь ланцюг: від виявлення дронів на основі RF, через фінгерпринтинг протоколів і пеленгування, до градуйованих варіантів RF-протидії, доступних належно налаштованій системі C-UAS.

Проблема RF-виявлення для C-UAS

RF-виявлення для протидії UAS (C-UAS) відрізняється від загальної SIGINT в одному критичному аспекті: популяція цілей відома й обмежена. Споживчі та просьюмерські дрони групуються навколо невеликого набору протоколів каналів керування – DJI OcuSync та його наступники, ExpressLRS, FrSky D16, TBS Crossfire і жменька пропрієтарних систем – усі вони працюють у передбачуваних діапазонах із публічно задокументованими сигналами. Це робить проблему виявлення розв’язною. Це також створює небезпечну самовпевненість: оператори, що налаштовують сенсор C-UAS на відому споживчу популяцію й зупиняються на цьому, пропустять зростаючу популяцію військово-модифікованих і спеціально побудованих ворожих UAS, що використовують шифровані, частотно-гнучкі або LPI (низької ймовірності перехоплення) сигнали, розроблені спеціально для перемоги над комерційними сенсорами C-UAS.

Виробничий RF-сенсор C-UAS має тому розв’язувати дві одночасні проблеми. По-перше, він має надійно виявляти всю комерційну популяцію загроз у реальному часі, на всіх активних частотах, із низькою частотою хибних тривог у перевантаженому міському чи польовому RF-середовищі. По-друге, він має виявляти аномальне – сигнали, що не відповідають жодній відомій сигнатурі протоколу, але виявляють спектральні й часові характеристики каналу керування UAS. Друга проблема на порядок важча.

Частотне покриття та сенсорна архітектура

Комерційні канали керування UAS концентруються в трьох діапазонах: 900 МГц (суб-ГГц системи великої дальності), 2,4 ГГц (домінантний діапазон для OcuSync, ExpressLRS і більшості споживчих систем) та 5,8 ГГц (відеоканали й деякі двочастотні контролери). Військово-адаптовані системи можуть використовувати 433 МГц, ліцензовані виділення UHF або 900 МГц FHSS. Сенсор, що покриває лише 2,4 ГГц і 5,8 ГГц, пропустить значущу частку операційної популяції загроз.

Практична сенсорна архітектура використовує фронт-енд програмно-визначеного радіо (SDR) з миттєвою смугою щонайменше 100 МГц на канал, у парі з конвеєром каналізації, що моніторить увесь частотний діапазон паралельно. На 2,4 ГГц смуга 100 МГц покриває приблизно половину ISM-діапазону в одному вікні захоплення; два перекривні вікна захоплення дають повне покриття діапазону з обчислювальним запасом. Прискорена GPU поліфазна каналізація може підтримувати моніторинг у реальному часі по всіх цільових діапазонах одночасно на одному обчислювальному вузлі рівня робочої станції. Шар апаратної абстракції SoapySDR дає змогу одному й тому самому ПЗ обробки працювати на кількох сімействах фронт-енд апаратури, що важливо, коли сенсорну апаратуру треба брати від різних постачальників для різних форм-факторів розгортання.

Фінгерпринтинг протоколів: від виявлення до ідентифікації

Виявлення каже вам, що сигнал існує. Фінгерпринтинг каже, що це таке. Розрізнення важливе з двох причин: керування хибними тривогами (не кожен сигнал 2,4 ГГц – ворожий дрон) та санкціонування відповіді (ідентичність протоколу визначає, яка дія протидії є пропорційною й юридично захищеною).

Фінгерпринтинг протоколів працює на двох рівнях. На рівні сигналу система ідентифікує схему модуляції, рознесення каналів, час перебування, довжину послідовності перестрибування й структуру пакетів перехопленого сигналу та зіставляє їх із бібліотекою відомих сигнатур протоколів UAS. OcuSync 3, наприклад, використовує OFDM з характерним рознесенням піднесучих і шаблоном перестрибування, що відрізняється від інших систем OFDM 2,4 ГГц протягом 50–100 мс від захоплення сигналу на добре налаштованому класифікаторі. ExpressLRS використовує характерний PHY FLRC або LoRa залежно від версії, з відомим таймінгом пакетів і шаблонами синхрослів. Вихід класифікації на рівні сигналу – це мітка сімейства протоколів і оцінка впевненості.

На рівні пристрою RF-фінгерпринтинг видобуває апаратні недосконалості, специфічні для окремого передавача: зсув несучої частоти (CFO) та його профіль теплового дрейфу, відношення дисбалансу IQ між синфазним і квадратурним трактами передавача та характеристику спектральної густини фазового шуму генератора передавача. Ці параметри стабільні в кількох перехопленнях того самого фізичного передавача й відрізняються між окремими пристроями тієї ж моделі та версії прошивки. Фінгерпринтинг на рівні пристрою дає змогу повторно ідентифікувати конкретну наземну станцію керування чи дрон у перехопленнях, рознесених у часі та просторі – операційно значуще для відстеження стійкого актора загрози, що змінює частоти чи протоколи між вильотами. Для глибшого розгляду базових алгоритмів класифікації див. статтю про виявлення сигналів радіоелектронної боротьби.

Обробка шифрованих і частотно-гнучких сигналів

Шифровані канали керування UAS становлять виклик класифікації, бо вміст на рівні протоколу недоступний. Однак характеристики фізичного рівня – тип модуляції, ширина каналу, частота перестрибування, час перебування на хопі й таймінг сплесків – залишаються спостережними, навіть коли корисне навантаження зашифроване. Система, що класифікує на рівні PHY, а не MAC, усе ще може ідентифікувати сімейство протоколів і призначити категорію загрози на основі спостережуваної RF-поведінки, навіть без дешифрування каналу. Частотно-гнучкі системи FHSS, що змінюють шаблони перестрибування чи частоти між вильотами, потребують класифікатора, навченого на ознаках рівня PHY, а не на статичних частотно-доменних сигнатурах; це важча проблема, але розв’язна за достатньої кількості розмічених навчальних даних із захоплених або змодельованих прикладів цільових сигналів.

Пеленгування та геолокація оператора

Трек UAS без місцезнаходження наземної станції керування (GCS) забезпечує неповну ситуаційну обізнаність. Пілот – а у військовому контексті вузол C2, що керує UAS – часто є важливішою ціллю. RF-пеленгування висхідного каналу GCS дає пеленг або фіксацію позиції, що уможливлює повну картину загрози.

Висхідний канал GCS – це передача каналу керування від контролера пілота до дрона. Це зазвичай сильніший сигнал із двох кінцевих точок – передавач GCS працює на вищій потужності, ніж низхідний канал дрона – і він займає ту саму частоту, що й канал керування, ідентифікований на етапі виявлення. Кругова антенна решітка з 4–16 елементів, що виконує алгоритм AOA (MUSIC, ESPRIT або формування променя Capon), видає пеленг до GCS з однієї сенсорної точки протягом 2–5 секунд від захоплення сигналу, з кутовою точністю 1–3 градуси RMS у типових польових умовах. Цей пеленг, перетнутий із даними рельєфу, може звузити позицію GCS до радіуса 100–300 метрів на рівнинній місцевості й до конкретної будівлі чи транспортного засобу в міських середовищах із щільними картографічними даними.

Два або більше географічно рознесених сенсорних вузли уможливлюють геолокацію TDOA передавача GCS. Той самий висхідний сигнал, прийнятий на обох вузлах, несе різницю часу приходу, яка при крос-кореляції дає гіперболічну лінію положення для кожної пари вузлів. Дві пари вузлів дають 2D-фіксацію. Щоб TDOA працювала, усі вузли мають мати спільну опору часу із субмікросекундною точністю – дисципліновані GPS генератори, синхронізовані через вихід PPS, є стандартним рішенням. Точність синхронізації часу напряму визначає точність геолокації: 1 мікросекунда похибки таймінгу транслюється в приблизно 300 метрів похибки позиції для типової за геометрією рознесеності сенсорів. Заходи спектральної деконфлікації мають застосовуватися, коли передачі пеленгування чи тестові сигнали використовуються під час введення системи в експлуатацію, щоб уникнути завад дружнім діапазонам зв’язку, визначеним у плані EMCON підрозділу.

Варіанти RF-протидії та їхній спектральний слід

RF-протидія – використання переданої радіоенергії для нейтралізації каналу керування UAS – це основний некінетичний механізм нейтралізації, доступний системі C-UAS. Варіанти різняться за використанням спектра, ризиком побічних завад, вимогами до законних повноважень та ефективністю проти різних типів протоколів.

Точкове глушіння. Система передає шум або заважаючий сигнал на конкретному частотному каналі, зайнятому ідентифікованим каналом керування. Проти неперестрибуючого каналу керування (вузькосмугова ЧМ або АМ фіксованої частоти) точкове глушіння на цільовому каналі досягає відношення глушник-до-сигналу, достатнього для заборони керування в межах енергобюджету портативної системи. Точкове глушіння має вузький спектральний слід – один канал за раз – що мінімізує побічні завади, але потребує точної ідентифікації частоти перед активацією. Поведінка цільового дрона при втраті каналу керування залежить від його прошивки: повернення додому, зависання, посадка чи продовження останньої точки – поширені безпечні режими.

Скануюче чи загороджувальне глушіння. Проти протоколів FHSS – домінантного сигналу для споживчих каналів керування UAS – глушник має покривати весь діапазон перестрибування швидше за час перебування на хопі або покривати всі хоп-канали одночасно з достатньою потужністю. Загороджувальний глушник, що покриває весь ISM-діапазон 2,4 ГГц, досягає цього, але зі значними побічними завадами всім користувачам 2,4 ГГц поблизу: мережам Wi-Fi, пристроям Bluetooth та іншим користувачам ISM-діапазону. В операційному середовищі з дружніми силами, що покладаються на меш-мережі 2,4 ГГц чи тактичні канали даних, загороджувальне глушіння має координуватися через осередок керування спектром і санкціонуватися явно. Скануюче глушіння, що відстежує послідовність перестрибування дрона – можливе після характеризації шаблону перестрибування – більш спектрально ефективне, ніж загороджувальне, але потребує жорсткішої обробки в реальному часі.

Протоколо-специфічне порушення. Для протоколів, де командна структура повністю охарактеризована, програмно-визначений передавач може інжектувати підроблені командні пакети або деаутентифікаційні кадри, що експлуатують модель автентифікації протоколу. Проти споживчих дронів, що використовують нешифровані чи слабко автентифіковані протоколи керування, добре виготовлена підроблена команда може примусити повернення додому, аварійну зупинку чи контрольовану посадку без широкосмугового сліду завад глушіння. Протоколо-специфічне порушення – найбільш спектрально ефективний і побічно безпечний варіант протидії, але воно потребує детального знання протоколу, програмно-визначеного передавача, здатного до точного таймінгу й модуляції, та значної інженерії інтеграції системи для надійної реалізації проти живої цілі FHSS. Воно не працює проти шифрованих каналів.

Деконфлікація спектра в операціях C-UAS

Деконфлікація спектра – це процес забезпечення того, що маска передачі глушника C-UAS не перетинається з частотними виділеннями, які використовують дружні сили чи захищена цивільна інфраструктура. У військовому операційному середовищі це означає інтеграцію плану керування частотами підрозділу – EMCON, CEOI та будь-яких частотних виділень від вищого штабу – у систему C-UAS перед тим, як санкціонувати будь-яку протидію.

Технічна реалізація використовує список виключення частот: машиночитаний набір частотних діапазонів, рівнів потужності та географічних зон, у межах яких глушник не повинен передавати. Контролер протидії перевіряє кожну кандидатну частоту глушіння проти списку виключення перед активацією; частоти в межах захисної смуги захищеного виділення маскуються від сигналу глушіння, навіть якщо канал керування дрона частково потрапляє в цю захисну смугу. Вторинний шар захисту використовує зондування спектра в реальному часі на самій платформі C-UAS – моніторинг активності дружніх сигналів у реальному часі й призупинення протидії, якщо дружній сигнал виявлено на частоті глушіння чи суміжно з нею.

Інтеграція з мережецентричними системами керування спектром – подача поточних частотних призначень з інструмента керування спектром S6 батальйону чи бригади в список виключення C-UAS автоматично – зменшує ручне навантаження на операторів C-UAS і усуває ризик роботи зі застарілим списком виключення. У спірних середовищах, де частотні плани часто змінюються, статичний список виключення, введений вручну, є операційним тягарем. Автоматичний пуш оновлень частотного плану через JREAP-C чи еквівалентний інтерфейс – це виробнича архітектура для постійних стаціонарних розгортань C-UAS.

Інтерфейс оператора та робочий процес оголошення загрози

Інтерфейс оператора для RF-системи C-UAS має подавати три одночасні види: спектральний (водоспадний дисплей, що показує активні сигнали, класифікації протоколів і накладку маски глушника), географічний (карта, що показує покриття сенсорів, виявлені треки дронів, фіксації позицій GCS та накладки дружніх сил) і часовий (часова лінія виявлення з оцінками впевненості, історією треків і журналом подій протидії). Ці види мають спільний стан – вибір треку на карті негайно центрує спектральний вид на його частоті й підсвічує його історію виявлення в часовій лінії.

Робочий процес оголошення загрози забезпечує структурований процес прийняття рішень між виявленням і санкціонуванням протидії. Автоматизоване виявлення видає початкову тривогу з класифікацією протоколу й оцінкою впевненості. Аналітик переглядає тривогу, перехресно посилається на географічний і часовий контекст й оголошує категорію загрози. Оголошення загрози на рівні налаштованого порогу чи вище маршрутизує запит авторизації до призначеного оператора з повноваженням активувати протидію. Оператор переглядає запропоновану дію протидії, підтверджує, що список виключення частот актуальний, і санкціонує активацію в межах налаштовуваного таймауту. Кожен крок – виявлення, оголошення, авторизація, активація й припинення – логується в незмінний запис аудиту з ідентичністю актора, часовою міткою й обґрунтуванням рішення.

Ця структура робочого процесу не є бюрократичною надмірністю. Це запис ланцюга відповідальності, що демонструє пропорційність і належні повноваження для кожної події RF-протидії – юридична й операційна вимога в кожній юрисдикції, де розгортаються системи C-UAS.