Защита от подавления сигнала и защита от подделки часто рассматриваются в одном контексте, однако они служат совершенно разным целям. Одна из них блокирует радиочастотные помехи на уровне антенны, а другая проверяет подлинность данных сигнала. Если перепутать эти два понятия, критически важные платформы окажутся уязвимыми для совершенно разных векторов атак.
Заглушение — это метод отказа в обслуживании методом перебора, при котором сигнал «заглушается» шумом. Спуфинг — это незаметный способ подрыва доверия получателя, заключающийся в передаче ему ложных данных, которые выглядят абсолютно достоверными.
В данном руководстве подробно анализируются эти различия, объясняется, почему нельзя полагаться на то, что одно из них решит проблему другого, и предлагается схема принятия решений, позволяющая определить, требуются ли для выполнения вашей конкретной задачи оба этих подхода.
Краткое резюме: «Заглушение» — это блокировка, «подделка» — это обман
Как уже упоминалось в Помехи GNSS и спуфинг, при подавлении сигнал блокируется, а при подделке — фальсифицируется. Для каждого из этих случаев требуется свой механизм: подавление — для блокирования сигнала, проверка — для подделки.
Поскольку механизмы атак настолько сильно различаются, каждый из них требует совершенно отдельного уровня защиты. Нулевое значение на антенне не позволяет криптографически подтвердить достоверность данных; алгоритмы проверки не способны блокировать поступающие помехи. Понимание этого различия является первым шагом на пути к созданию по-настоящему отказоустойчивого стека Assured-PNT.
Что включает в себя защита от подавления сигнала
Как правило, через Антенны CRPA а также адаптивное подавление сигналов, которое устраняет помехи, позволяя приемнику сохранять координаты. Незаменимо везде, где работают источники помех.
Как это работает на практике:
Когда включается устройство подавления сигнала, стандартный приемник немедленно теряет координаты. Система, оснащенная аппаратными средствами защиты от подавления сигнала обеспечивает непрерывное и стабильное определение параметров PVT (координаты, скорость, время) в ходе атаки.
Критическая граница:
Защита от подавления сигнала обеспечивает доступность сигнала. Она обеспечивает связь с космосом. Однако она не может определить, не была ли эта связь взломана. Если злоумышленник передает сигнал, который сильнее настоящего и поступает из направления, находящегося в пределах главного лебедка антенны, CRPA усилит его наряду с настоящим сигналом. Поэтому защита от помех крайне важна, но сама по себе она не является исчерпывающим решением.
Что охватывает защита от подделки адресов
Проверка подлинности сигналов: криптографическая аутентификация (если поддерживается), перекрестная проверка с инерциальными и временными эталонами, а также обнаружение аномалий. Это не позволяет злоумышленнику подставить вам ложные данные о местоположении, даже если сигнал выглядит нормально.
Как это работает на практике:
Хотя жертва спуфинга может видеть на экране “зелёный” статус «Заблокировано», на самом деле она сбивается с курса. Система, оснащённая аппаратными средствами защиты от спуфинга, будет обнаружить несоответствие, подать сигнал тревоги и не передавать недостоверные данные на автопилот или навигационный дисплей. Это позволяет сохранить целостность миссии.
Критическая граница:
Защита от подделки обеспечивает целостность данных. В ней говорится, что что которое вы отслеживаете, является подлинным. Однако если приемник подвергается воздействию мощных широкополосных помех, криптографическое сообщение даже не доходит до процессора для проверки подлинности. Поэтому защита от подделки не может функционировать без базового уровня защиты от помех, обеспечивающего чистоту входного радиочастотного канала.
Таблица моделей угроз
| Если ваш риск составляет… | Вам нужно |
|---|---|
| Отсутствующие точки корректировки вблизи городов / портов | Подавление помех (нулевое подавление) |
| Неправильное расположение вблизи чувствительных объектов | Защита от подделки (аутентификация + слияние) |
| Навигация, критичная с точки зрения безопасности (авиационная, морская) | И то, и другое |
| Зависимость от времени/синхронизации | Защита от подделки + сохранение настроек |
| Операция, сопряженная с конфликтом или находящаяся в зоне конфликта | И то, и другое, интегрированные |
Нужны ли вам оба? Ответ с учетом рисков
- Коммерческий дрон: Начните с компактного нулевого шифрования; по мере расширения масштабов миссий добавляйте метод слияния. Зачастую этого достаточно без полной аутентификации.
- Морской транспорт: Отключение системы электронной навигации; настоятельно рекомендуется проводить аутентификацию в связи с риском подделки сигналов вблизи оживленных водных путей.
- Критически важная инфраструктура: И то, и другое — подделка времени может незаметно вывести сети из строя.
- Оборона / государственные органы: оба, интегрированные в качестве надежной системы PNT (см. сопоставление военных систем с коммерческими).
Интегрированная архитектура надежной системы PNT
| Уровень | Функция |
|---|---|
| Антенна (CRPA) | Подавление нулевого помеха на входе РЧ-цепи |
| Приемник | Отслеживание, аутентификация и маркировка угроз |
| Слияние данных (INS) | Проверка и преодоление сбоев |
| Управление | Сигнализация, ведение журнала, переключение источников |
Стоимость и сложность добавления защиты от спуфинга
Основная часть затрат приходится на аппаратное обеспечение CRPA. Защита от спуфинга часто добавляется на этапе обработки (аутентификация, интеграция) с минимальным объемом дополнительного оборудования — поэтому предельные затраты на “обе функции” обычно ниже, чем ожидают операторы. Изучите методы и аппаратное обеспечение, или свяжитесь с нашей командой для индивидуальной конфигурации.
Часто задаваемые вопросы
В: Может ли одно устройство выполнять обе функции?
О: Да — интегрированные приемники сочетают функцию подавления с обнаружением спуфинга в одном устройстве.
В: Что дороже?
О: Основную долю затрат составляет аппаратное обеспечение CRPA; защита от спуфинга часто реализуется на этапе обработки данных с минимальным добавлением дополнительного оборудования.
В: Где существуют ограничения?
О: Высокопроизводительные модули могут потребовать проверки — см. соблюдение экспортного законодательства.