Засоби захисту від перешкод та підробки часто об’єднують в одну групу, хоча вони служать зовсім іншим цілям. Одні блокують радіочастотні перешкоди на рівні антени, інші — перевіряють автентичність даних сигналу. Якщо сплутати одне з іншим, критично важливі платформи залишаться вразливими до зовсім інших векторів атак.
Заглушення — це метод відмови в обслуговуванні методом грубої сили, що полягає у заглушенні сигналу шумом. Спуфінг — це непомітне підривання довіри одержувача шляхом подачі йому фальшивих даних, які виглядають цілком достовірними.
У цьому посібнику детально аналізуються відмінності, пояснюється, чому не можна покладатися на одне з них для вирішення іншого, а також наводиться схема прийняття рішень, яка допоможе визначити, чи потребує саме ваше завдання використання обох підходів.
Підсумок: заглушення — це блокування, а підробка — це обман
Як зазначено в Заглушення сигналів GNSS проти підробки сигналів GNSS, при глушенні сигнал блокується, а при підробці — імітується. Для кожного з цих випадків потрібен свій механізм: для глушення — нульове значення, для підробки — перевірка.
Оскільки механізми атак настільки різко відрізняються, кожен з них вимагає абсолютно окремого рівня захисту. Нульове значення на антені не дозволяє криптографічно перевіряти дані; алгоритми верифікації не можуть блокувати вхідні перешкоди. Розуміння цього розмежування є першим кроком на шляху до створення справді відмовостійкого стеку Assured-PNT.
Що охоплює захист від перешкод
Зазвичай через Антени CRPA та адаптивне гасіння, яке пригнічує перешкоди, завдяки чому приймач не втрачає сигнал. Незамінне там, де діють перешкодоутворювачі.
Як це працює на практиці:
Коли спрацьовує пристрій для створення перешкод, звичайний приймач негайно втрачає координати. Система, оснащена апаратним забезпеченням для протидії перешкодам забезпечує безперервне та стабільне визначення параметрів PVT (позиція, швидкість, час) під час атаки.
Критична межа:
Захист від перешкод забезпечує доступність сигналу. Це гарантує наявність зв’язку з космосом. Однак система не може визначити, чи не було це з’єднання перехоплено. Якщо зловмисник передає сигнал, який є сильнішим за справжній і надходить із напрямку, що знаходиться в межах головної приймальної пелюстки антени, система CRPA підсилить його разом зі справжнім сигналом. Тому захист від перешкод є надзвичайно важливим, але сам по собі він не є повним рішенням.
Що охоплює захист від підробки
Перевірка автентичності сигналів: криптографічна автентифікація (за умови її підтримки), перехресна перевірка з інерційними та часовими еталонами, а також виявлення аномалій. Це не дозволяє зловмиснику передати вам неправдиві дані про місцезнаходження, навіть якщо сигнал виглядає нормально.
Як це працює на практиці:
Хоча жертва спуфінгу може бачити на екрані цілком нормальний зелений статус “Заблоковано”, насправді вона збивається з курсу. Система з апаратним захистом від спуфінгу буде виявляти невідповідності, подавати сигнал тривоги та відмовлятися передавати помилкові дані на автопілот або навігаційний дисплей. Це забезпечує цілісність місії.
Критична межа:
Захист від підробки забезпечує цілісність даних. У ньому зазначено, що що який ви відстежуєте, є справжнім. Однак, якщо приймач піддається потужному широкосмуговому заглушенню, криптографічне повідомлення навіть не надходить до процесора для перевірки автентичності. Отже, захист від підробки не може функціонувати без базового рівня захисту від заглушення, який забезпечує чистоту радіочастотного вхідного каналу.
Таблиця моделей загроз
| Якщо ваш ризик становить… | Вам потрібно |
|---|---|
| Втрачені точки фіксації поблизу міст / портів | Захист від заглушення (нульове відхилення) |
| Неправильне розташування поблизу чутливих ділянок | Захист від підробки (аутентифікація + злиття) |
| Навігація, що має критичне значення для безпеки (авіаційна, морська) | Обидва |
| Залежність від часу/синхронізації | Захист від підробки + збереження даних |
| Операція, що викликає суперечки / пов’язана з конфліктом | Обидва, інтегровані |
Чи потрібні вам обидва? Відповідь з урахуванням ризиків
- Комерційний дрон: Почніть із компактного нулювання; додавайте злиття у міру розширення місій. Часто цього достатньо без повної автентифікації.
- Морський транспорт: Вимкнення системи електронної навігації; настійно рекомендується пройти аутентифікацію через ризик підробки даних поблизу жвавих водних шляхів.
- Критична інфраструктура: Обидва варіанти — підробка часу може непомітно вивести мережі з ладу.
- Оборона / уряд: обидва, інтегровані як гарантована система PNT (див. Відповідність військових систем комерційним).
Інтегрована архітектура Assured-PNT
| Шар | Функція |
|---|---|
| Антена (CRPA) | Повне придушення перешкод на вхідному каналі радіочастотного діапазону |
| Приймач | Відстеження, автентифікація та маркування загроз |
| Інтеграція (INS) | Перевірка та подолання перебоїв у роботі |
| Управління | Сигналізація, ведення журналу, перемикання джерел |
Вартість та складність впровадження захисту від спуфінгу
Основну частину витрат становить апаратне забезпечення CRPA. Захист від спуфінгу часто додається на етапі обробки даних (аутентифікація, інтеграція) з меншими додатковими апаратними витратами — тому граничні витрати на “обидва” рішення зазвичай нижчі, ніж очікують оператори. Ознайомтеся з технологіями та та апаратним забезпеченням, або зверніться до нашої команди для створення індивідуальної конфігурації.
Поширені запитання
Питання: Чи може один пристрій виконувати обидві функції?
Відповідь: Так — інтегровані приймачі поєднують функцію нульового придушення з виявленням спуфінгу в одному пристрої.
З: Що дорожче?
В: Основну частину витрат становить апаратне забезпечення CRPA; захист від спуфінгу часто реалізується на етапі обробки даних із меншими додатковими апаратними витратами.
З: Де існують обмеження?
В: Високопродуктивні модулі можуть потребувати додаткової перевірки — див. дотримання експортного законодавства.