Виявлення сигналів із низькою ймовірністю перехоплення: виклики LPI/LPD

Більшість сигналів видають себе самі. Вузькосмугова FM-передача, імпульсний потяг радара, мікрохвильова лінія даних — кожен з них створює пік потужності, який звичайний енергетичний детектор виявляє щойно налаштовується на потрібну частоту. Форми хвиль із низькою ймовірністю перехоплення (LPI) та низькою ймовірністю виявлення (LPD) сконструйовані для протилежного. Вони розсіюють свою енергію настільки тонко — у частоті, в часі або в обох вимірах — що потужність у будь-якій окремій комірці роздільної здатності опиняється нижче рівня шуму, який може виміряти некооперативний приймач. Для енергетичного детектора, що лежить в основі більшості систем моніторингу спектра, LPI-сигнал просто не існує. У цій статті розглядається, чому LPI-форми хвиль долають стандартний шлях виявлення і що SIGINT-система повинна робити по-іншому — широкосмугове зондування, контроль рівня шуму та виявлення на основі ознак — щоб знайти передачу, яка була спеціально розроблена для того, щоб залишатися непоміченою.

Що робить сигнал низькоймовірним для перехоплення

LPI — це властивість форми хвилі, а не секретності передавача. Розробник ускладнює перехоплення сигналу, знижуючи його пікову спектральну щільність потужності (PSD) у будь-якій точці, де може прослуховувати противник. Існує чотири основні техніки, які часто комбінуються.

Завадозахищене розширення спектра з прямою послідовністю (DSSS). Дані множаться на псевдовипадкову послідовність чіпів із високою швидкістю, розширюючи вузькосмуговий сигнал до смуги, яка в рази ширша. Загальна енергія залишається незмінною, але PSD падає на коефіцієнт обробки — відношення розширеної смуги до смуги даних. Сигнал із 30 дБ коефіцієнта обробки має PSD знижену на 30 дБ, що нерідко виводить його добре за рівень шуму. Кооперативний приймач, що знає послідовність чіпів, стискає спектр і відновлює повний SNR; некооперативний бачить шум.

Розширення спектра зі стрибками частоти (FHSS). Несуча швидко перескакує по великому набору частот за псевдовипадковим розкладом. У будь-який момент сигнал є вузькосмуговим, але він ніколи не затримується на частоті достатньо довго, щоб вузькосмуговий приймач зміг захопити та охарактеризувати його. Швидкісні пристрої змінюють частоту від сотень до тисяч разів на секунду в діапазоні десятків або сотень мегагерц.

Низька потужність передавача і управління потужністю. Багато тактичних каналів зв'язку випромінюють лише мінімальну потужність, необхідну для підтримання зв'язку, і адаптивно знижують потужність зі скороченням дальності. Цільовий приймач знаходиться близько і отримує зв'язок; перехоплювач, що знаходиться далі, бачить сигнал, ослаблений додатковими втратами на трасі.

Безперервно-хвильові та шумоподібні форми хвиль. LPI-радар зокрема використовує форми хвиль із частотно-модульованою безперервною хвилею (FMCW) або з фазовим кодуванням безперервної хвилі, які розмазують енергію як у часі, так і в частоті, замінюючи легко виявлюваний потужний імпульс звичайного радара низьким, постійним випромінюванням.

Чому енергетичне виявлення не спрацьовує

Енергетичний детектор — основний інструмент моніторингу спектра: інтегрує прийнятну потужність у каналі, оцінює рівень шуму і оголошує виявлення, коли потужність перевищує поріг вище цього рівня. Його сила в тому, що він не потребує знань про сигнал. Його слабкість у тому, що він повністю залежить від потужності, а LPI-форми хвиль атакують саме потужність.

Два ефекти підсилюють один одного. По-перше, PSD LPI-сигналу навмисно знаходиться нижче рівня шуму, тому інтегрована потужність у смузі виявлення майже не змінюється при наявності сигналу. По-друге — і це пастка, яка ловить наївні реалізації — енергетичне виявлення деградує нелінійно при низьких SNR. Детектор покладається на точне знання потужності шуму для встановлення порогу. Будь-яка невизначеність в цій оцінці, від дрейфу калібрування, температури або шкідливих емітерів, створює шумову підлогу потужності, нижче якої детектор не може відрізнити сигнал від незначно неправильно оціненого рівня шуму. Це стіна SNR: відношення сигнал-шум, нижче якого жодне збільшення часу інтегрування не дає надійного виявлення, оскільки тепер домінує невизначеність потужності шуму, а не тепловий шум. Енергетичні детектори мають порівняно високу стіну SNR, а LPI-форми хвиль спеціально розроблені для роботи нижче неї.

Практичний урок полягає в тому, що збільшення часу інтегрування енергетичного детектора не вирішує проблему LPI. Після стіни SNR триваліший час спостереження нічого не дає. Рішення — змінити детектор, а не запускати той самий детектор інтенсивніше.

Широкосмугове зондування: не можна виявити те, чого не спостерігаєш

Перш ніж запрацює будь-який детектор, фронтальний кінець повинен «дивитись» на сигнал. Для LPI-форм хвиль це нетривіальне обмеження. Емітер зі стрибками частоти поширюється на набір частот, значно ширший за час перебування на будь-якій окремій частоті; вузькосмуговий приймач, що сканує діапазон, із великою ймовірністю буде налаштований на іншу частоту під час будь-якого конкретного стрибка. Для надійного захоплення FHSS потрібна миттєва смуга зондування, що охоплює весь набір стрибків, щоб кожен стрибок потрапляв у спостережуваний діапазон незалежно від того, коли він відбувається.

Стандартна архітектура — широкосмуговий оцифровувач, що живить банк поліфазних фільтрів, який ділить захоплену смугу на сотні або тисячі вузьких каналів, кожен з яких відстежується паралельно. Це той самий етап каналізації, описаний у статті про конвеєри обробки сигналів SDR, але для роботи з LPI вимоги до смуги і динамічного діапазону є беззастережними. Оцифровувач повинен утримувати слабкий сигнал із розширеним спектром вище рівня квантування навіть коли потужний звичайний емітер ділить смугу — вимога до динамічного діапазону, що схиляє до АЦП із великою розрядністю та ретельного управління підсиленням у фронтальному кінці.

Між смугою зондування та ймовірністю виявлення для пристроїв зі стрибками частоти існує пряма залежність. Якщо миттєва смуга охоплює лише частину набору стрибків, приймач спостерігає лише цю частку стрибків, а ймовірність виявлення за час перебування падає пропорційно. Половина набору стрибків означає приблизно половину побачених стрибків — а для швидкого пристрою з короткими часами перебування пропущені стрибки зникають назавжди.

Циклостаціонарний аналіз: структура там, де енергетичне виявлення нічого не бачить

Вирішальним інструментом проти LPI-сигналів є циклостаціонарне виявлення ознак. Принцип полягає в тому, що штучні модульовані сигнали несуть приховані періодичності — у своїй несучій частоті, символьній швидкості, швидкості чіпів або кодуванні — яких у тепловому шумі немає. Ці періодичності роблять статистику сигналу циклостаціонарною: її автокореляція є періодичною в часі. Білий Гауссовий шум є стаціонарним і не має такої періодичності. Детектор, що вимірює циклічну структуру, може тому відокремити сигнал від шуму за структурою, а не за потужністю.

Основним виміром є функція спектральної кореляції (SCF), яка кількісно визначає кореляцію між двома спектральними компонентами сигналу, розділеними циклічною частотою, позначеною альфа. Для шуму SCF дорівнює нулю скрізь, крім альфа рівного нулю (де вона згортається до звичайної спектральної щільності потужності). Для модульованого сигналу SCF показує виразні піки на циклічних частотах, пов'язаних із символьною або чіпівською швидкістю і з подвоєною несучою. Сигнал із прямою послідовністю, похований під рівнем шуму у звичайній PSD, все одно дає впізнаваний пік у SCF на своїй чіпівській швидкості.

Саме це дозволяє циклостаціонарному виявленню працювати на кілька децибел нижче стіни SNR енергетичного виявлення. Ціна — обчислення: SCF є двовимірною функцією від частоти і циклічної частоти, і обчислення її по широкій смузі є витратним. Ефективні алгоритми — метод накопичення FFT і алгоритм смугової спектральної кореляції — роблять це здійсненним, але циклостаціонарне виявлення залишається одним із найважчих етапів у ланцюжку обробки SIGINT. Зазвичай воно застосовується вибірково, наводиться більш дешевим детектором першого проходу або до каналів постійного інтересу, а не запускається безперервно по кожному каналу.

Споріднені детектори ознак

Циклостаціонарний аналіз є найбільш загальним методом на основі структури, але кілька більш легких детекторів використовують ту саму ідею. Автокореляційний детектор шукає пік на відомому лагу — ефективний, коли символьний або чіпівський період приблизно відомий. Узгоджений фільтр є оптимальним, коли форма хвилі повністю відома, але така інформація рідко доступна проти некооперативного LPI-емітера. Статистика вищого порядку, наприклад куміулянти четвертого порядку, пригнічує Гауссовий шум (чиї вищі куміулянти зникають), зберігаючи сигнал, забезпечуючи ще один шлях до виявлення нижче енергетичної підлоги. Правильний вибір залежить від того, скільки апріорно відомо про цільову форму хвилі.

Захоплення та характеристика емітерів зі стрибками частоти

Виявлення існування LPI-сигналу — лише перша ціль; розвідувальна цінність полягає в його характеристиці. Для емітера зі стрибками частоти характеристика означає відновлення набору стрибків (які частоти він використовує), часу перебування на стрибку та швидкості стрибків, а потім відновлення часто-частотного патерну стрибків.

При широкосмуговому захопленні, каналізованому на паралельні канали, система записує виявлення по каналах із точними часовими мітками. Кореляція цих виявлень між каналами і в часі відновлює послідовність стрибків: сплеск у каналі A в момент t, потім у каналі F у момент t плюс час перебування, потім у каналі C, і так далі. Відновлений патерн розкриває швидкість стрибків і, за достатнього часу спостереження, структуру набору стрибків. Ця сама кореляція між каналами дозволяє розрізнити один пристрій від іншого, коли кілька пристроїв ділять смугу — різні часи перебування і набори стрибків ідентифікують окремі емітери. Поєднання цього з аналізом модуляції та емітерів, як розглянуто у статті про класифікацію сигналів із машинним навчанням, дає повну картину того, що являє собою емітер і, потенційно, який саме пристрій це є.

Для сигналів із прямою послідовністю характеристика означає оцінку чіпівської швидкості з SCF, а потім пошук розширювального коду. Після відновлення коду сигнал можна розширити і прочитати його базову модуляцію. Сліпе розширення — відновлення коду без попередніх знань — використовує циклостаціонарні та статистичні техніки вищого порядку для оцінки чіпівського періоду і довжини коду, а потім пошук захвату коду для блокування послідовності.

Машинне навчання для виявлення при низькому SNR

Детектори ознак з ручним налаштуванням вимагають від розробника передбачити, яка статистика найкраще відокремлює задану форму хвилі від шуму. Машинне навчання перекладає це навантаження на навчальні дані. Нейронна мережа, навчена на мічених IQ-сегментах — або на похідних представленнях, таких як поверхні спектральної кореляції або спектрограми короткочасного перетворення Фур'є — безпосередньо навчається сигнатурі LPI-форм хвиль. Згорткові мережі, що працюють із часто-частотними зображеннями, виявляють і класифікують сигнали з прямою послідовністю та стрибками частоти при низьких SNR і узагальнюються на параметри форм хвиль, для яких параметричному детектору знадобилося б повторне налаштування.

Два обмеження визначають, чи допомагає ML на практиці. Навчальна вибірка повинна охоплювати діапазон SNR і різноманітність форм хвиль, з якими система зіткнеться; мережа, навчена лише на потужних сигналах, не справляється зі слабкими, які мають найбільше значення для LPI. А частота хибних тривог повинна бути явно обмежена — детектор, оптимізований виключно за точністю, може заповнити щільне спектральне середовище тривогами. У виробничому середовищі ML-детектори найкраще розгортати як наводний етап, що живить важчий циклостаціонарний аналіз, а не як єдиний авторитет, щоб підтверджене виявлення спиралося на інтерпретовану структуру сигналу.

Системні наслідки: проектування для LPI із самого початку

Виявлення LPI-сигналів — це архітектурне зобов'язання, а не функція, що вмикається у вузькосмуговій системі моніторингу. Фронтальний кінець повинен бути широкосмуговим і з високим динамічним діапазоном, щоб спостерігати весь набір стрягків без насичення від звичайних емітерів. Рівень шуму повинен бути відкалібрований і відстежений по каналах, оскільки стіна SNR — а не сира чутливість — встановлює межу виявлення. Ланцюжок обробки повинен резервувати обчислення для циклостаціонарних і статистичних детекторів вищого порядку, які значно важчі за енергетичне виявлення. А робочий процес аналітика повинен корелювати виявлення між каналами і в часі для відновлення патернів стрибків і розширення послідовностей, а не обробляти кожен канал ізольовано. Систему моніторингу, побудовану лише на енергетичному виявленні, не можна переробити на LPI-детектор; ця вимога сягає аж до антени та оцифровувача.

Щодо суміжної проблеми розрізнення навмисних завад від справжніх емітерів, дивіться обговорення виявлення сигналів у радіоелектронній боротьбі, де використовується значна частина широкосмугового зондування і механізмів виявлення ознак, описаних тут.