Виявлення дронів за допомогою RF: як системи на основі програмно-визначеного радіо ідентифікують і відстежують UAV

Кожен дрон, що летить з активним дистанційним керуванням, є RF-випромінювачем. Наземна станція пілота передає на 2,4 ГГц або 5,8 ГГц, щоб командувати дроном; дрон відповідає телеметрією на тому самому або сусідньому каналі; FPV-камера транслює живе відео назад до окулярів пілота. Ці випромінювання неможливо усунути, не усунувши здатність керувати літальним апаратом — а це означає, що виявлення радіочастот є основною та найнадійнішою модальністю для операцій протидії дронам. На відміну від радара, який потребує відбитого сигналу від фізичного планера, виявлення RF вловлює власні передачі дрона. На відміну від електронно-оптичних камер, виявлення RF працює вночі, в тумані та на відстанях, що перевищують роздільну здатність камери. І на відміну від акустичних сенсорів, виявлення RF не зривається вітром, відстанню чи низьким шумом ротора.

Для команд безпеки, що захищають стаціонарні об'єкти, командирів баз, які керують повітряним простором, та офіцерів закупівель C-UAS, що оцінюють системи виявлення, розуміння того, як насправді працює виявлення дронів на основі RF — що воно може й не може виявити, що визначає дальність, як керують хибними спрацюваннями — є істотним для ухвалення ефективних рішень щодо закупівель та розгортання систем, які справді захищають захищувану зону.

Чому кожен дрон випромінює RF

Фундаментальна причина, чому виявлення RF працює, проста: дистанційно пілотований літальний апарат потребує каналу керування. Оператор повинен мати змогу надсилати команди польоту дрону та отримувати назад телеметрію положення й стану. Цей двонапрямний канал даних використовує RF-спектр незалежно від обраного частотного діапазону. Споживчі дрони — серії DJI Mavic, Air, Mini та Phantom — використовують варіанти протоколу OcuSync від DJI (OcuSync 2, OcuSync 3, O3+), які працюють на 2,4 ГГц та 5,8 ГГц одночасно, адаптивно перемикаючись між діапазонами залежно від якості каналу. Наземна станція передає на 100–200 мВт, дрон відповідає каналом меншої потужності, а безперервний потік телеметрії (положення GPS, напруга батареї, висота, стан підвісу) тече між ними весь час, поки дрон у повітрі.

FPV-дрони для перегонів та фристайлу мають окрему RF-архітектуру. Канал керування використовує спеціалізований RC-протокол — ExpressLRS (ELRS) на 2,4 ГГц або 900 МГц, TBS Crossfire на 868/915 МГц, FrSky на 2,4 ГГц — працюючи зі стрибкоподібною зміною частоти у розширеному спектрі (FHSS) для протидії завадам. Відеоканал є окремою односпрямованою передачею: аналогове відео на 5,8 ГГц (від 25 мВт до 1 Вт) або дедалі частіше цифрове відео з використанням системи цифрового FPV O3 від DJI на 5,8 ГГц. Результатом є пара одночасних RF-випромінювань, які разом утворюють характерну сигнатуру FPV, що виявляється навіть тоді, коли жодна передача окремо не була б розпізнана ізольовано.

Літаки UAV з фіксованим крилом, що використовуються для розвідки чи логістики, зазвичай застосовують канали керування дальньої дії: RC-системи 900 МГц або 433 МГц для коротших відстаней та власні супутникові канали керування L-діапазону чи C-діапазону для операцій BLOS (поза межами прямої видимості). Військові UAS можуть використовувати Link 16, MUOS чи засекречені сигнали, але навіть вони є RF-випромінювачами, що виявляються системою, яка моніторить відповідний частотний діапазон.

Конвеєр виявлення RF

Продакшн-система виявлення дронів за RF обробляє вхідні дані спектра через чітко визначений конвеєр, що перетворює необроблені IQ-вибірки на дієві тривоги.

Широкосмугове захоплення IQ. SDR-приймач оцифровує цільовий частотний діапазон — зазвичай охоплюючи від 400 МГц до 6 ГГц в одному чи кількох приймальних каналах — та передає IQ-вибірки (синфазні/квадратурні) на хост обробки. За частоти дискретизації 20 МГц на канал це генерує приблизно 80 МБ/с IQ-даних, які потрібно обробляти в реальному часі. Високопродуктивні платформи, такі як Ettus USRP X310 із двома дочірніми платами UBX-160, можуть захоплювати 160 МГц миттєвої смуги пропускання у двох незалежних каналах одночасно, уможливлюючи паралельний моніторинг діапазонів 2,4 ГГц та 5,8 ГГц без перемикання частоти.

Виявлення сигналу. IQ-потік перетворюється на часо-частотну спектрограму за допомогою ковзного FFT. Наявність сигналу виявляється за допомогою алгоритму CFAR (Constant False Alarm Rate — стала частота хибних тривог), який обчислює динамічну оцінку рівня шуму та позначає перевищення енергії над конфігурованим пороговим множником. CFAR адаптується до мінливих фонових RF-середовищ — спектр із десятками мереж Wi-Fi матиме вищий рівень шуму, ніж сільський майданчик, і CFAR відповідно коригує поріг виявлення, щоб підтримувати сталу частоту хибних тривог, а не фіксований поріг потужності.

Витягання ознак та ідентифікація протоколу. Для кожного виявленого сегмента сигналу витягуються ознаки: центральна частота, миттєва смуга пропускання, тривалість пакета, міжпакетний період, шаблон стрибків (якщо FHSS), тип модуляції, оцінений за циклостаціонарним аналізом, та спектральна форма. Ці ознаки порівнюються з бібліотекою RF-сигнатур дронів, побудованою на основі контрольованого тестування комерційних та військових платформ UAV. DJI OcuSync 2 має характерний OFDM-канал шириною 10 МГц зі специфічним інтервалом між піднесучими; ExpressLRS має характерний тайминг послідовності стрибків FHSS; аналогове FPV-відео на 5,8 ГГц має впізнавану спектральну огинаючу. Зіставлення шаблонів із цією бібліотекою дає класифікацію типу сигналу з пов'язаною оцінкою впевненості.

Асоціація треків та генерація тривог. Окремі виявлення сигналів об'єднуються в треки дронів — пов'язуючи канал керування, телеметрію та відеоканал того самого дрона в єдину сутність — за допомогою частотної, часової та просторової кореляції. Трек повинен накопичити конфіговану кількість узгоджених виявлень у часовому вікні, перш ніж викликати тривогу, придушуючи перехідні хибні спрацювання від коротких подій завад. Вихід тривоги включає тип сигналу, категорію дрона (споживчий мультиротор, FPV, фіксоване крило), оцінений пеленг або положення, впевненість виявлення та часову мітку першого виявлення.

RF-сигнатури дронів за категоріями

Споживчі мультиротори (DJI, Autel). Продукти DJI з OcuSync 3 працюють одночасно на 2,4 ГГц та 5,8 ГГц зі смугою каналу 10 МГц, модуляцією OFDM та динамічним вибором частоти на основі якості каналу. Характерний двонапрямний шаблон трафіку — короткі пакети телеметрії downlink, перемежовані довшими підтвердженнями uplink — відрізняється від стандартного Wi-Fi-трафіку навіть на тих самих частотах. Дрони серії Autel EVO використовують схожий підхід із незначними відмінностями протоколу, що виявляються в послідовності стрибків та таймінгу пакетів. Продукти обох виробників передають маяк точки повернення під час початкового зльоту, який особливо легко виявити.

FPV-дрони для перегонів та фристайлу. Поєднання FHSS RC-каналу керування (ExpressLRS, Crossfire, FrSky) та відеоканалу 5,8 ГГц створює сигнатуру з подвійним випромінюванням. Відеоканал особливо потужний — аналогові FPV-передавачі на 200 мВт до 1 Вт виробляють сигнал, який виявляється на відстані кількох кілометрів зі спрямованою антеною. Цифрові FPV-системи (DJI O3, HDZero, Walksnail) замінюють аналогове відео цифровими OFDM-потоками, які мають відмінні спектральні відбитки порівняно зі своїми аналоговими попередниками.

Фіксоване крило та гібридний VTOL. Дрони з фіксованим крилом дальньої дії, що використовуються для розвідки чи доставки корисного навантаження, зазвичай застосовують канали керування 900 МГц або 433 МГц для своєї розширеної дальності. Ці довші хвилі поширюються далі та краще проникають крізь листя, ніж 2,4 ГГц, що робить їх кращими для сільських та лісистих операційних середовищ. Виявлення вимагає моніторингу саме суб-ГГц діапазонів; система, налаштована лише на 2,4 ГГц та 5,8 ГГц, повністю пропустила б ці платформи.

Військові та урядові UAS. Більші військові UAV — Group 3 та вище — зазвичай використовують зашифровані, частотно-гнучкі сигнали на L-діапазоні (1–2 ГГц) або C-діапазоні (4–8 ГГц) для своїх основних каналів керування, з супутниковими каналами для операцій BLOS. Хоча сигнали зашифровані та власні, спектральна зайнятість, частотний діапазон та характеристики EIRP піддаються виявленню. Виявлення військових UAS становить інтерес насамперед для рівних державних супротивників; більшість розгортань C-UAS зосереджені на загрозах Group 1 та Group 2 (комерційні та модифіковані комерційні дрони).

Варіанти SDR-обладнання для виявлення дронів

Вибір SDR-фронтенду суттєво впливає на продуктивність виявлення, і ці варіанти охоплюють широкий діапазон вартості, можливостей та форм-фактора.

RTL-SDR (донгли на основі RTL2832U). RTL-SDR, спочатку DVB-T тюнер для телебачення, охоплює приблизно від 24 МГц до 1766 МГц з придатною миттєвою смугою пропускання до 2,4 МГц. За ціною $25–$35 це платформа початкового рівня для експериментів із SDR та робіт із підтвердження концепції виявлення дронів. Його обмеження — вузька миттєва смуга пропускання, погана динаміка, обмежене частотне покриття — роблять його непридатним для продакшн-розгортання, але це корисний інструмент для експериментів з одно діапазонного моніторингу та навчання студентів. Моніторинг лише RC-каналів 433 МГц або 868 МГц можливий із RTL-SDR; моніторинг діапазонів 2,4 ГГц чи 5,8 ГГц вимагає апаратного оновлення.

HackRF One. HackRF охоплює від 1 МГц до 6 ГГц з миттєвою смугою пропускання 20 МГц та підключенням USB 2.0. За ціною приблизно $300–$400 він охоплює всі основні частотні діапазони дронів та придатний для розробки й моніторингу з низьким робочим циклом. Його напівдуплексна архітектура (не може передавати й приймати одночасно) та відносно високий фазовий шум обмежують застосовність у продакшні, але він широко підтримується GNU Radio та слугує відмінною платформою для розробки й тестування.

Ettus USRP B205mini / B210. USRP B210 охоплює від 70 МГц до 6 ГГц з миттєвою смугою пропускання 56 МГц, двома незалежними приймальними каналами та повнодуплексною роботою через USB 3.0. За ціною приблизно $1100–$1800 це стандартна платформа дослідницького рівня для серйозної роботи з розробки виявлення дронів. B210 може одночасно охоплювати 2,4 ГГц та частину 5,8 ГГц з деякими компромісами, або охоплювати один діапазон із 56 МГц чистої миттєвої смуги пропускання — достатньо для захоплення повного сегмента спектра DJI OcuSync 3.

Ettus USRP X310 / X410. USRP X310 із двома дочірніми платами UBX-160 охоплює від 10 МГц до 6 ГГц з миттєвою смугою пропускання 160 МГц у двох незалежних каналах, підключених через 10 GbE. X410 розширює це до 400 МГц на канал з інтерфейсом QSFP+. Ці платформи підтримують справжній одночасний моніторинг кількох діапазонів та придатні для продакшн-розгортань C-UAS, де продуктивність пріоритетніша за вартість. Інтеграція з Corvus.Sense для автоматизованої класифікації RF-сигналів використовує високосмугове захоплення IQ, яке надають ці платформи.

Кастомні та ODM RF-фронтенди. Комерційні системи C-UAS — DroneSentry, DroneTracker, D-Fend Solutions EnforceAir — зазвичай використовують кастомні RF-фронтенди, розроблені спеціально для діапазону виявлення дронів від 400 МГц до 6 ГГц, із власною обробкою сигналів у реальному часі на основі FPGA, що уникає вузького місця центрального процесора хоста, властивого SDR, підключеним до ПК. Ці спеціально створені системи пропонують вищу надійність та форм-фактор для розгортань на стаціонарних об'єктах, але коштують суттєво дорожче, ніж відкриті SDR-платформи.

Дальність виявлення та фактори середовища

Дальність виявлення RF — це не єдине число, а функція коефіцієнта підсилення антени, коефіцієнта шуму приймача, потужності передавача дрона, середовища поширення та конкуруючого RF-фону. В умовах вільного простору з усеспрямованою антеною та чутливим приймачем (коефіцієнт шуму нижче 6 дБ) канал керування комерційного дрона потужністю 100 мВт на 2,4 ГГц виявляється на відстані 2–4 км. Відеоканал того самого дрона на 5,8 ГГц, потужністю 200 мВт, виявляється на схожій відстані. Зі спрямованою антеною 12 дБі ці відстані розширюються до 5–10 км — достатньо для захисту периметра військових об'єктів або критичної інфраструктури.

Міські середовища суттєво погіршують ці показники. Будівлі спричиняють багатопроменеві відбиття, що створюють шаблони конструктивної та деструктивної інтерференції, тож ефективна дальність у щільних міських зонах може становити 200–800 м. Високий RF-фон від тисяч одночасних мереж Wi-Fi піднімає рівень шуму та змушує підвищувати пороги CFAR, зменшуючи чутливість до слабких сигналів. Дощ і туман мають мінімальний вплив на 2,4 ГГц та 5,8 ГГц (затухання нижче 0,1 дБ/км на цих частотах за типових інтенсивностей опадів), на відміну від серйозного впливу, який вони мають на радар міліметрового діапазону та EO/IR-сенсори.

Найзначнішим викликом середовища є не втрати поширення, а RF-перевантаження. Міський спектр 2,4 ГГц насичений Wi-Fi (802.11b/g/n), Bluetooth, ZigBee та завадами від мікрохвильових печей. Система виявлення дронів повинна надійно відрізняти сигнали DJI OcuSync від сотень одночасних передач 802.11n у тому самому діапазоні — задача класифікації, що вимагає добре навченого ML-класифікатора, а не простого енергетичного порогу. Саме тут класифікація сигналів на основі машинного навчання забезпечує найзначніше покращення продуктивності порівняно з підходами на основі правил.

Багатосенсорне об'єднання з радаром та EO/IR

Виявлення RF забезпечує найраніше попередження про присутність дрона, але має обмеження, які усувають взаємодоповнюючі сенсори. Виявлення RF втрачає трек дрона, який переходить на автономну навігацію за GPS-точками з вимкненим каналом керування — дрон усе ще летить, але більше не передає сигнали RC-каналу. Радар забезпечує безперервне відстеження фізичного планера незалежно від статусу RF-випромінювання. EO/IR-камери надають візуальне підтвердження і, за достатньої роздільної здатності, можуть ідентифікувати тип дрона та потенційно наземне положення оператора.

У об'єднаній системі C-UAS три сенсорні модальності працюють разом: виявлення RF забезпечує перший сигнал тривоги та оцінений пеленг; радар наводиться на цей пеленг та отримує точний 3D-трек; PTZ-камера повертається до повідомленого радаром положення та надає візуальне підтвердження. Логіка асоціації треків у механізмі об'єднання пов'язує виявлення RF, відбиток радара та трек камери в єдину сутність UAV із комбінованою оцінкою впевненості. Коли комбінована впевненість перевищує поріг тривоги, оператор отримує єдине об'єднане сповіщення замість трьох окремих сенсорних повідомлень, які потрібно корелювати вручну.

Цінність об'єднання поширюється й на керування хибними спрацюваннями. Енергетичний сплеск, що запускає RF-детектор, але не дає відбитку радара та не видимий у камері, майже напевно є хибним спрацюванням від наземного випромінювача 2,4 ГГц. Вимога щонайменше двох сенсорних підтверджень для тривоги з високою впевненістю суттєво зменшує втому операторів від тривог, не збільшуючи значно час підтвердження справжньої загрози. Для моніторингу спектра на предмет несанкціонованих випромінювачів загалом цей принцип об'єднання поширюється на будь-який сценарій, де доступні кілька сенсорних модальностей.

Пороги тривог та керування хибними спрацюваннями

Операційна ефективність системи виявлення дронів настільки ж залежить від частоти хибних спрацювань, наскільки й від імовірності виявлення. Система, що генерує десятки хибних тривог на день, привчає персонал безпеки ігнорувати тривоги — зводячи нанівець призначення системи. Ефективне керування порогами тривог вимагає розуміння конкретного RF-середовища кожного майданчика розгортання та відповідного налаштування параметрів класифікатора й підтвердження треку.

Стандартний підхід — розгорнути сенсор у режимі лише моніторингу на 48–72 години перед активацією тривог, протягом яких система будує базову модель локального RF-середовища. Відомі випромінювачі — стаціонарні точки доступу Wi-Fi, ліцензовані мікрохвильові лінії, пристрої Bluetooth із передбачуваними шаблонами — додаються до білого списку, що придушує виявлення на їхніх конкретних частотах та місцезнаходженнях. Після базування пороги тривог встановлюються консервативно та коригуються в бік зниження протягом першого тижня роботи в міру вимірювання й уточнення частоти хибних спрацювань.

Довгострокове керування хибними спрацюваннями вимагає постійних оновлень класифікатора в міру появи нових моделей дронів у загрозовому середовищі. DJI Avata 2, випущений після останнього навчання класифікатора, не буде розпізнаний за своєю специфічною сигнатурою протоколу — він усе ще може бути виявлений як невідомий випромінювач 5,8 ГГц, але впевненість класифікації буде низькою. Підтримка актуальної бібліотеки сигнатур, подібно до підтримки антивірусних сигнатур, є операційною вимогою, а не одноразовим завданням налаштування.

Corvus.Sense для класифікації RF-сигналів

Платформа Corvus.Sense від Corvus Intelligence надає можливості автоматизованої класифікації RF-сигналів, застосовні до операцій протидії UAS. Платформа приймає потоки IQ-даних від широкосмугових SDR-приймачів та застосовує навчені моделі класифікації сигналів для ідентифікації каналів керування дронами, відеоканалів та каналів телеметрії в діапазоні від 400 МГц до 6 ГГц. Виходи класифікації включають тип сигналу, оцінку впевненості та сімейство протоколів, що дозволяє системам тривог та керування треками нижче за потоком працювати зі структурованими подіями виявлення, а не з необробленими даними спектра.

Для організацій, що будують або розгортають інфраструктуру виявлення C-UAS, Corvus.Sense надає рівень розвідки сигналів — компонент, що перетворює необроблений RF на дієві класифікації дронів — інтегруючись при цьому з наявними радарними, камерними та системами командування й керування через стандартні інтерфейси даних. Платформа підтримує як розгортання на стаціонарних об'єктах із широкосмуговими багатоканальними SDR-фронтендами, так і портативні конфігурації з одноканальними SDR для мобільних сценаріїв чи сценаріїв швидкого розгортання. Для ширшого погляду на те, як класифікація RF вписується в загальну архітектуру системи SIGINT, див. наше обговорення проєктування архітектури платформи SIGINT.