Супутникові системи навігації (GNSS) сьогодні критично важливі не лише для визначення місця розташування та навігації, а й для забезпечення високонадійної синхронізації часу. Останні огляди застосувань демонструють масштабне проникнення GNSS у цивільні, комерційні та військові сфери, що робить підвищення їхньої стійкості невідкладним завданням.
Залежність від GNSS зростає — разом із нею зростають і ризики від будь-яких збоїв. Радіочастотні завади (RFI), умисні чи випадкові, постійно загрожують працездатності та надійності. Європейське GNSS-агентство (GSA) ще у 2017 році оцінило економічні втрати від порушень роботи GNSS у Європі в 1 млрд євро [1]. У США п’ятиденна відмова GPS може коштувати близько 45 млрд доларів, за оцінкою NIST [2], а Федеральне авіаційне управління (FAA) оцінює щорічні втрати авіаційної галузі від перешкод GPS у 1,3 млрд доларів [3].
Типові класи загроз для GNSS включають багатопроменевість, широкосмуговий шум, глушіння, міконінг (ретрансляцію) та спуфінг. Вони або повністю виводять сервіс із ладу, або змушують приймач повірити у хибні дані. Різні підходи класифікації розрізняють загрози за наслідком (відмова сервісу проти обману) чи за джерелом (природні, випадкові, навмисні) і за способом впливу на сигнал.
Три опори захисту GNSS від RFI: захист спектра, підсилення (augmentation) і «загартування» приймачів
Щоб інфраструктура, що покладається на GNSS, залишалася надійною, потрібен узгоджений план протидії RFI, побудований на трьох складових: Protection, Augmentation, Toughening.
1) Protection: захист спектра і дієве правозастосування
Йдеться про оборону частотних смуг GNSS і створення національної системи оперативного виявлення, регулювання і примусу до виконання правил. Користувачі сусідніх частот мають дотримуватися жорстких обмежень потужності, щоб уникати небажаних завад. Рішення для моніторингу RFI в реальному часі забезпечують швидке виявлення й локалізацію глушіння або спуфінгу — це критично для своєчасного реагування. Водночас необхідні оновлення застарілих норм на кшталт Закону США про зв’язок 1934 року, а також послідовне впровадження антизавадових регуляцій на всіх рівнях влади. Ефективність неможлива без спеціалізованих, навчених і оснащених команд із правом уживати юридичних заходів щодо порушників.
2) Augmentation: посилення достовірності і точності за рахунок зовнішніх джерел
Допоміжні системи підвищують надійність GNSS, додаючи корекції та перевірки ззовні. Класичні SBAS-рішення, зокрема WAAS і EGNOS, передають корекційну інформацію з мереж наземних станцій, підвищуючи точність і доступність сервісу. Сучасні методи включають перевірку автентичності: наприклад, OSNMA в Galileo застосовує криптографію для підтвердження справжності навігаційних повідомлень, що допомагає виявляти спуфінг; Galileo PRS — це захищені зашифровані сигнали для авторизованих користувачів, які забезпечують резерв у разі ураження відкритих сервісів. Розвиваються і наземні доповнення: широкозонні волоконно-оптичні передачі часу, PNT з супутників LEO та наземні радіомаяки. Комбінування таких технологій дедалі частіше розглядається як основа національної стійкості PNT.
3) Toughening: «загартування» приймачів проти завад
Посилення стійкості на рівні приймача передбачає CRPA-антени, формування променя, адаптивну фільтрацію, AGC тощо — усе це допомагає утримувати корисний сигнал і пригнічувати завади навіть під час атак. Важливою є й мультисенсорна інтеграція: об’єднання GNSS з інерціальними системами (INS) дозволяє зберігати точність у складних умовах. Для критичної інфраструктури нормою стала наявність кількох незалежних джерел PNT, здатних підтримувати роботу при тривалих збоях GNSS.
Водночас аугментація (OSNMA, PRS, LEO-сигнали) істотно підвищує довіру до сигналів, але не гарантує абсолютного захисту від витончених атак. LEO-навігація, попри вищу потужність і меншу затримку, теж може піддаватися глушінню або спуфінгу.
Показовий експеримент IGASPIN: спуфінг приймача з OSNMA
У лабораторному тесті команда IGASPIN змогла обдурити сучасний приймач з підтримкою OSNMA, застосувавши власний інструмент спуфінгу LOKI (рис. 1). Це доводить: навіть криптографічно захищені системи можна перехитрити, якщо атакувальник скористається часовими вразливостями або особливостями структури сигналів. У цьому експерименті і спуфер, і приймач працювали в діапазоні L1/E1. IGASPIN планує продовжити дослідження спуфінгу OSNMA на ширшому наборі приймачів.
Чому захист і моніторинг — у пріоритеті
Технології CRPA, формування променя та просунута фільтрація відчутно підвищують стійкість до глушіння/спуфінгу, але потребують складного «заліза», збільшують габарити, енергоспоживання і вартість. Це прийнятно для військових, авіації та критичної інфраструктури, але погано лягає на масовий ринок смартфонів, носимих пристроїв і недорогих IoT. Тому IGASPIN робить акцент на захисті через виявлення, класифікацію та локалізацію — підході, який однаково добре підтримує і критичні, і споживчі системи. Але ефективний захист неможливий без розгортання відповідних засобів моніторингу та без міцної правової й регуляторної основи.
Коректний вибір обладнання та якісний монтаж сенсорів критично важливі: помилки породжують масу хибних тривог і знижують довіру до мережі виявлення. У тесті IGASPIN один приймач згенерував хибне спрацювання на спуфінг лише через розміщення антени біля вікна: безпечна, але спотворена багатопроменевістю картина призвела до помилкової класифікації (рис. 2).
Пристрої моніторингу INDALOS для захисту GNSS
INDALOS — це розвинена багатошарова система моніторингу перешкод GNSS, створена для збереження надійності PNT (рис. 3). Вона поєднує гнучкий набір різних типів вузлів-датчиків із централізованою платформою на основі ШІ, забезпечуючи повний цикл виявлення, класифікації та високоточну локалізацію загроз у різних умовах — від віддалених територій і щільної міської забудови до орбіти.
Ядро INDALOS — розподілена мережа сенсорів, у якій кожен тип вузла оптимізовано під свої сценарії:
– Статичні вузли. Стаціонарні наземні комплекси для безперервного довгострокового моніторингу на об’єктах критичної інфраструктури. Приклад: преміальний статичний вузол INDALOS точно розпізнав і класифікував спуфінг, який ввів в оману просунутий приймач з OSNMA (рис. 5). На старті кореляційний пік підробленого сигналу майже збігався зі справжнім і був дещо слабшим, тож ШІ позначив подію як неоднозначну, одночасно піднявши тривоги «спуфінг» і «багатопроменевість». У міру посилення підробки і наростання кореляційного піку система перевизначила подію як спуфінг, продемонструвавши адаптивність і надійність у складних сценаріях.
– Ровер-вузли. Мобільні датчики на транспорті або у персоналу для моніторингу у швидкозмінних чи ризикових зонах. Вони доповнюють статичні вузли, збираючи детальні дані там, де є підозра на завади. Кожен ровер має антену, радіочастотний фронт-енд, компактний обчислювальний модуль і блок візуальної підтримки, що робить знімки та допомагає їх оцінювати (рис. 6). Візуальна інформація покращує ухвалення рішень на борту й дає змогу краще розрізняти спуфінг та багатопроменевість, які часто мають подібні сигнальні ознаки (рис. 7).
– Міські вузли. Компактні пристрої для середовищ із рясними відбиттями сигналів і щільним радіочастотним фоном.
– Дрон-вузли. Легкі сенсори на БпЛА для швидкого обстеження, сканування великих площ і гнучкого покриття з повітря (рис. 8).
– Космічні вузли. Прилади на супутниках для моніторингу GNSS з орбіти, що доповнюють наземні спостереження глобальною картиною.
– Наявні приймачі GNSS. INDALOS інтегрується зі сторонніми або існуючими приймачами, що спрощує підключення вже розгорнутої інфраструктури.
– Вузли з обертовими антенами. Спеціалізовані сенсори, які збирають дані про кут приходу (DoA), підвищуючи просторову деталізацію і точність локалізації джерел завад (рис. 9).
У випробуванні в межах проєкту розробки обертову антену використали для оцінки місця розташування глушника. За трьох антен стандартне відхилення оцінки становило 3,62 м; за п’яти антен точність зросла — стандартне відхилення зменшилося до 2,03 м. Обчислення виконані з використанням перетворень Гельмерта (рис. 10).
Усі типи вузлів синхронізовані та в реальному часі передають метрики сигналів і подієві дані до централізованої системи обробки.
Сервер INDALOS — інтелектуальний центр керування на ШІ
Програмне ядро системи збирає, обробляє, аналізує та візуалізує дані з усіх вузлів-датчиків, перетворюючи «сирі» потоки на корисні інсайти.
Ключові можливості:
– Виявлення і класифікація в реальному часі: ідентифікація у регіоні глушіння, спуфінгу, «чірпів», широкосмугового шуму та ефектів багатопроменевості.
– Локалізація: комбінування триангуляції за рівнем прийнятого сигналу (RSS) і DoA з обертових антен для точної прив’язки джерел завад.
– Рішення на основі ШІ: зниження хибнопозитивних спрацювань, адаптація до різних середовищ, релевантні сповіщення.
– Візуалізація та звітність: зручний інтерфейс зі станом системи, справністю вузлів, розташуванням загроз і поглибленою аналітикою завад.
Сервер підтримує локальне і віддалене розгортання, працює через TCP/IP та SSH і масштабовується до регіональних і національних мереж.
Алгоритми моніторингу в преміальних статичних вузлах
Традиційний контроль за рівнем потужності сигналу або аналіз PSD корисні, але поодинці часто бракує точності, масштабованості та придатності до роботи в реальному часі.
INDALOS розв’язує цю проблему комплексною системою ухвалення рішень із підтримкою ШІ, яка спирається на понад 14 розвинених алгоритмів, структурованих за архітектурою приймача GNSS у три рівні. Такий багатошаровий підхід підвищує імовірність правильного виявлення і суттєво знижує кількість хибних тривог.
– Потокові алгоритми
Безперервно спостерігають «сирі» потоки GNSS для конкретних частот/смуг, фіксуючи раптові аномалії в RF/IF. Ефективні проти широкосмугового глушіння, імпульсних завад та різких змін потужності. Це перша лінія оборони від швидких агресивних впливів.
– Алгоритми рівня приймача
Оцінюють загальний стан і продуктивність приймача. У INDALOS це, зокрема, моніторинг PVT (позиція, швидкість, час) з пошуком неочікуваних відхилень — індикаторів прихованих, «повільних» атак на кшталт спуфінгу, які не обривають трекінг, але вводять користувача в оману.
– Канальні алгоритми
Кожен канал стежить за окремим супутником і чутливий до завад. Оцінюються стабільність контурів стеження, використання мультикореляторів, рівні сигналу тощо.
Підсилене ШІ ухвалення рішень у преміальних статичних/ровер-вузлах
Кожен такий вузол має вбудовану систему ШІ для онлайн-класифікації сигналів. Замість опори на єдиний індикатор, ШІ інтегрує висновки потокового, приймачевого і канального рівнів, формуючи цілісну картину середовища.
Задіяно навчання без учителя: система здатна підлаштовуватися до невідомих або мінливих типів завад без розмічених даних, що критично у непередбачуваних реаліях. Для цього використовується модель злиття на основі впевненості: кожен алгоритм надає оцінку достовірності, які далі зважуються та об’єднуються, дозволяючи робити обґрунтовані та пояснювані висновки про наявність і тип завад (глушіння, спуфінг чи багатопроменевість). Така багатошарова логіка різко підвищує точність і водночас стримує кількість хибних тривог навіть у шумних, складних умовах.
Висновки
Попри важливість аугментації та «загартування» приймачів, IGASPIN вважає, що фундаментом будь-якої національної чи регіональної стратегії захисту GNSS має бути саме захист через інтелектуальний моніторинг і дієве регулювання.
На відміну від традиційних однорівневих або «залізозалежних» систем, INDALOS пропонує повну, багатошарову та масштабовану архітектуру, що інтегрує різні типи сенсорів і подає їхні дані в реальному часі на централізований сервер із ШІ для розумного виявлення, характеристикації та локалізації завад.
Завдяки поєднанню багатьох просунутих алгоритмів, злитих у єдину логіку ухвалення рішень на основі ШІ, преміальні вузли INDALOS забезпечують високу чутливість за низького рівня хибних спрацювань. Випробування продемонстрували здатність системи фіксувати витончені спуфінг-атаки, які вводять в оману навіть дуже просунуті приймачі.
Посилання
(1) European GNSS Agency (2018). The Economic Benefits of Galileo: Impact on the European Economy. Доступно: https://www.gsa.europa.eu/sites/default/files/gnss-in-eu-economy-study.pdf
(2) National Institute of Standards and Technology (2012). Economic Consequences of Disruptions in Global Positioning System (GPS) Services. Доступно: https://www.nist.gov/system/files/documents/el/isd/GPS_econ_stdy.pdf
(3) Federal Aviation Administration (2017). Economic Study on the Value of GPS and Augmentation Systems for Aviation. Доступно: https://www.faa.gov/about/plans_reports/media/Value_of_GPS_and_Augmentation_Systems_for_Aviation_2017.pdf
Автори
Д-р Амір Табатабаєї — технічний директор IGASPIN GmbH (Австрія), фахівець із GNSS. Його доробок охоплює GNSS-програмні приймачі, генерацію/пригнічення завад і застосування штучного інтелекту. Зокрема, він розробив «Tuti» — просунутий GNSS-ретранслятор для безшовного позиціювання «у приміщенні/ззовні». Автор двох книжок, власник двох патентів, публікував численні праці з обробки сигналів GNSS і проєктування приймачів, керував низкою проєктів, у тому числі у співпраці з ESA.
Ясмін Кешмірі Есфандабаді має ступінь бакалавра з електронної техніки та магістра з мехатроніки; захистила PhD з електроніки в Болонському університеті (Італія). Працює інженером-електронщиком у IGASPIN GmbH (Грац, Австрія). Наукові інтереси — обробка сигналів для моніторингу позиціювання, навігації та часу (PNT).
Джерело: Inside GNSS