Обманные помехи и ложные воздушные цели: почему ваша система может «видеть» дроны, которых нет
Представьте: монитор охранного поста показывает три отметки. Три БПЛА, три пеленга, три угрозы. Оператор реагирует — задействует подавление по всем трём векторам. Один объект реальный. Два — ложные, созданные цифровым повторителем. Пока силы уходят на борьбу с фантомами, настоящий дрон уже над резервуарным парком.
Это не фантастический сценарий. Технология цифровых повторителей, известная специалистам под аббревиатурой DRFM (Digital Radio Frequency Memory), давно освоена в военной электронике и постепенно «спускается» в нишу более доступного оборудования. Разбираем физику, практику применения и то, что из этого следует для охраны промышленных объектов.
1. Что такое DRFM и как работает обманная помеха
DRFM — это цифровая радиочастотная память. Устройство принимает реальный радиосигнал цели, записывает его в цифровом виде с достаточно высокой точностью (несколько гигасэмплов в секунду), а затем воспроизводит его с заданными параметрами: задержкой, доплеровским смещением, изменённой мощностью.
Для радарной системы, которая ждёт отражённый сигнал от цели, повторитель выглядит как вторая (или третья, пятая — сколько угодно) цель. Настоящая физика тут такова: доплеровский сдвиг имитирует другую скорость, задержка — другую дальность. Система «видит» самолёт/дрон, которого нет.
1.1. Два ключевых вида обманных помех
Повтор с задержкой (range deception): сигнал переизлучается с задержкой Δt. Это создаёт ложную цель на бо́льшей дальности. Оператор системы обнаружения видит «второй борт» дальше реального.
Повтор с доплеровским смещением (velocity deception): частота переизлучаемого сигнала сдвигается на Δf. Это имитирует другую скорость сближения. Алгоритм обнаружения рассчитывает траекторию ложной цели — и уводит оператора в сторону от реальной угрозы.
Совмещённый вариант: и дальность, и скорость ложной цели отличаются от реальной. Особенно опасен для систем с трекингом траектории: алгоритм начинает «вести» несуществующий объект.
1.2. Почему это становится актуальным для охраны объектов
DRFM — технология не новая. Первые военные реализации датируются 1980-ми. Проблема в том, что за 40 лет аппаратная база упала в цене на три порядка. Сегодня простейший DRFM-повторитель для дронового диапазона (433 МГц, 900 МГц, 2.4 ГГц) строится на FPGA-платах стоимостью $200–500. Это не государственный военный бюджет — это доступно для любого технически грамотного злоумышленника.
2. Как обманные помехи атакуют именно дешёвые системы обнаружения
Дешёвые радиодетекторы БПЛА работают на простом принципе: энергетическое обнаружение. Если в диапазоне 2.4 ГГц появился сигнал достаточной мощности — тревога. Система не анализирует структуру сигнала, не сверяет пространственную когерентность, не оценивает траекторию.
DRFM-повторитель делает именно то, чего такая система не ждёт: создаёт сигнал нужной мощности в нужном диапазоне. Детектор срабатывает. Тревога. Охрана реагирует — на пустоту.
Классический вектор атаки:
- Злоумышленник запускает дрон с DRFM-блоком и простым радиопередатчиком.
- Дрон летит по маршруту и создаёт несколько ложных «сигнатур» в зоне обнаружения объекта.
- Охрана видит 3–5 объектов, включает ручной режим реагирования, ресурсы рассредоточены.
- Второй дрон — реальная угроза — входит с необработанного вектора.
2.1. Три признака, по которым простая система не может отличить реальный дрон
| Признак | Что анализирует дешёвый детектор | Что использует DRFM |
|---|---|---|
| Мощность сигнала | «Есть сигнал» / «нет сигнала» | Мощность повторяется с нужным значением |
| Диапазон частот | Есть в 2.4 ГГц — тревога | Частота воспроизводится точно |
| Временна́я структура | Не анализируется | Временна́я структура копируется |
3. Как профессиональные системы справляются с ложными целями
Системы класса ASEL и Булат-4 используют иной подход к идентификации. Вместо простого порогового обнаружения — многопризнаковый анализ с пространственной привязкой.
3.1. Пространственная когерентность
Реальный БПЛА находится в одной точке пространства. Его сигнал, принятый с двух разнесённых антенных точек, даёт согласованный пеленг: оба сенсора указывают на один азимут и угол места. DRFM-имитатор, переизлучающий сигнал из своей физической позиции, даёт несогласованные пеленги для разных точек приёма — если эти точки разнесены достаточно далеко.
Булат-4 использует именно это: многоточечную пеленгацию, которая выявляет пространственную несогласованность ложных целей.
3.2. Корреляция нескольких каналов
Реальный дрон одновременно работает в нескольких каналах: навигационный GNSS, видеопоток, канал управления. Профиль активности — специфичный для каждой платформы. DRFM-повторитель воспроизводит один канал; имитировать весь многоканальный профиль значительно сложнее. ASEL оценивает именно этот комплексный профиль.
3.3. Траекторная согласованность
Реальный БПЛА движется с физически возможной скоростью по физически возможной траектории. Алгоритм трекинга ASEL отфильтровывает «телепортирующиеся» или «телепортирующиеся» ложные отметки, скорость которых не соответствует характеристикам ни одного известного БПЛА.
3.4. Временна́я структура протокола
DJI, Autel, FPV-системы — каждый тип дрона имеет характерный «ритм» протокола: пакеты, интервалы, паузы. Это как почерк — специфичный для каждой платформы. Полностью воспроизвести его в реальном времени с помощью DRFM значительно труднее, чем скопировать несущую частоту.
4. Практический вывод: что это значит при выборе системы обнаружения
4.1. Критерий, о котором не пишут в рекламных листовках
Большинство рекламных описаний систем обнаружения БПЛА перечисляют «поддерживаемые диапазоны» и «дальность обнаружения». Ни то, ни другое не показывает, как система ведёт себя при наличии обманных помех.
Правильный вопрос при выборе системы: «Как ваша система различает реальную цель и DRFM-имитатор?» Если ответ — «по мощности» или «по диапазону» — это признак порогового детектора, который уязвим.
4.2. Сравнение классов систем обнаружения
| Параметр | Пороговый детектор | Профессиональный радиомонитор (ASEL) |
|---|---|---|
| Метод обнаружения | Энергетический порог | Многопризнаковый анализ |
| Устойчивость к DRFM | Низкая | Высокая |
| Пространственная привязка | Нет | Пеленг (Булат-4 в паре) |
| Траекторный трекинг | Нет | Есть |
| Ложные тревоги при помехах | Высокое количество | Низкое количество |
| Стоимость | Низкая | Средняя — высокая |
4.3. Когда простого детектора достаточно
Простой пороговый детектор оправдан на объектах с минимальным уровнем угрозы: небольшой склад в сельской местности, строительная площадка с ограниченным числом рисков. Если угроза целенаправленная — конкурент, промышленный шпионаж, диверсионная составляющая — пороговый детектор не даёт нужной надёжности.
5. Структура надёжного слоя обнаружения
Правильный ответ на угрозу обманных помех — не «более мощный детектор», а эшелонированный слой сенсоров.
Первый эшелон — ASEL (дальний мониторинг радиоэфира). Работает постоянно, анализирует широкий диапазон, строит базовый профиль эфира объекта. При появлении аномалии — оповещение.
Второй эшелон — Булат-4 (пеленгация). Подтверждает факт наличия реального БПЛА пространственно. Ложная цель от DRFM не имеет физического источника в нужном месте — Булат-4 это выявляет.
Третий эшелон — верификация оператором. Протокол: при одиночной отметке без пространственного подтверждения — удвоенный контроль, а не немедленное включение подавителя. Это экономит ресурс оборудования и не даёт злоумышленнику «измотать» охрану ложными тревогами.
6. FAQ
Можно ли самостоятельно проверить, справляется ли наша система с ложными целями?
Да, но аккуратно. Можно провести тест с недорогим генератором сигнала в нужном диапазоне: если система одинаково реагирует на стационарный источник и на реальный летящий дрон — признак порогового детектора. Для полноценного теста на DRFM-устойчивость нужна профессиональная аппаратура и методика.
DRFM — это уже реальная угроза или пока теория?
На уровне военных конфликтов — давно реальная. На уровне охраны промышленных объектов и конкурентной разведки — пока встречается редко, но элементная база дешевеет. Готовиться лучше до первого инцидента.
Шторм-М подавит дрон даже если охрана видит ложные цели?
Шторм-М подавляет диапазон — не конкретный борт. Он работает «широкой зоной», поэтому активирован ли он по ложной цели или по реальной — вопрос не к его эффективности, а к правильному протоколу реагирования. Если подавление включается на любую тревогу — батарея садится быстро, и при реальной угрозе ресурс может быть исчерпан.
Как часто происходят ложные тревоги у ASEL на реальных объектах?
Зависит от объекта: вблизи аэродромов, вышек сотовой связи, складов с RFID-оборудованием — эфир насыщен сигналами. ASEL обучается на «нормальном» профиле конкретного объекта и затем фильтрует привычные сигналы. На хорошо откалиброванной системе число ложных тревог — единицы в неделю, не десятки в сутки.
Нам уже показали систему обнаружения, которая определяет дроны «по базе данных сигнатур». Этого достаточно?
Только если база обновляется. Новые аппараты выходят постоянно. База двухлетней давности пропустит то, что на рынке появилось год назад. Спросите: как часто обновляется база, и есть ли возможность добавлять сигнатуры собственных тестовых облётов.
Что дальше
Угроза DRFM-имитаторов и обманных помех — один из аргументов в пользу многоуровневого подхода к детектированию. Хорошая система обнаружения — не коробка с одним датчиком. Это связка ASEL + Булат-4 с протоколом верификации и регулярным аудитом.
Если вы уже используете систему обнаружения — мы можем провести тест на устойчивость к ложным целям: генератор сигнала, протокол, отчёт с выводами. Без обязательств купить что-то.
Записаться на консультацию
Инженер ZT разберёт вашу текущую конфигурацию и скажет прямо: что работает, что даёт ложные тревоги, что нужно улучшить.
✉️ sales@zt-tech.ru
📞 +7 (800) 555-98-47 (бесплатно по РФ)
🌐 z-tekhnologii.ru
