3. 通信威胁基础：通信信号特征、对抗建模与数据链威胁分析
各位同学，咱们今天聊聊通信威胁。说实话，雷达对抗和通信对抗虽然都叫“对抗”，但骨子里的逻辑差别挺大的。雷达那边，我们关心的是脉冲、载频、重频；通信这边，核心是信号怎么“藏”在噪声里，怎么“跳”来跳去不被抓到。
我个人习惯把通信威胁分成三层来看：信号层、链路层、网络层。今天咱们重点讲前两层，数据链威胁算是链路层的一个典型代表。
3.1 通信信号特征：调制方式与跳频模式
通信信号的特征，说白了就是“谁在说话、怎么说的、说的多快”。这里面有两个关键维度：调制方式和跳频模式。
3.1.1 调制方式——信号的“语言”
调制方式决定了信息怎么加载到载波上。常见的威胁信号调制方式有这几类：
| 调制类型 | 典型应用 | 对抗识别难度 |
|---|---|---|
| AM / FM | 模拟语音通信（老旧电台） | 低 |
| BPSK / QPSK | 战术数据链、卫星通信 | 中 |
| 8PSK / 16QAM | 高速数据链、宽带通信 | 中高 |
| MSK / GMSK | Link 16、GSM | 中 |
| OFDM | WLAN、部分新型数据链 | 高 |
我在项目里遇到过一件事。有一次我们截获了一段疑似敌方通信信号，频谱上看就是个普通的FM信号。但仔细分析符号速率和相位变化，发现其实是GMSK——对方故意把调制指数调得很低，伪装成FM。嗯，这里要注意：调制方式的识别不能只看包络，必须做解调验证。
3.1.2 跳频模式——信号的“躲猫猫”
跳频通信，说白了就是信号在多个频率之间快速切换。你想想看，如果对方每秒跳几千次，你单靠一个接收机根本抓不住完整信号。
跳频模式的关键参数包括：
- 跳频速率：慢跳（<100跳/秒）还是快跳（>1000跳/秒）
- 跳频集大小：可用频率数量，比如Link 16有51个频点
- 跳频序列：伪随机序列的生成方式
- 驻留时间：每个频点停留的时间
- 跳频带宽：覆盖的频谱范围
我个人习惯把跳频威胁分为三类：
- 固定模式跳频：跳频序列是周期性的，容易被预测。老式电台常见。
- 自适应跳频：根据干扰情况动态调整跳频集。现代战术电台常用。
- 混沌跳频：跳频序列基于混沌理论生成，几乎不可预测。嗯，这个最难对付。
1. 先侦察，确定跳频集和驻留时间
2. 选择关键频点（如控制信道）进行部分频带干扰
3. 或者用宽带噪声覆盖整个跳频带宽
3.2 通信对抗威胁建模
威胁建模，说白了就是把“敌人怎么用通信”这件事抽象成数学模型。我一般用三层模型：信号层、链路层、任务层。
3.2.1 信号层模型
信号层关注的是物理波形。一个典型的通信威胁信号可以表示为：
s(t) = A(t) · cos[2πf_c t + φ(t) + θ_hop(t)]
其中：
- A(t)：幅度调制（可能包含数据）
- f_c：载波频率
- φ(t)：相位调制（包含数字信息）
- θ_hop(t)：跳频相位（跳频模式下存在）
这个模型虽然简单，但足够描述大多数战术通信信号。我在做威胁库时，会把每个威胁信号存成一组参数：{调制方式, 符号率, 跳频速率, 跳频集, 编码方式}。
3.2.2 链路层模型
链路层关注的是通信协议和接入方式。常见的威胁模型包括：
- TDMA模型：时隙分配、帧结构、同步方式
- FDMA模型：信道划分、保护频带
- CDMA模型：扩频码、处理增益
- CSMA模型：竞争接入、退避算法
3.2.3 任务层模型
任务层关注的是通信行为背后的战术意图。比如：
- 指挥链路：高优先级、低延迟、短报文
- 态势共享链路：广播模式、周期性、大数据量
- 武器控制链路：极低延迟、高可靠性、定向传输
我个人习惯把任务层模型做成一个状态机。举个例子：
状态1: 静默（无发射）
状态2: 侦察报告（短突发，低功率）
状态3: 指挥指令（定向，高功率）
状态4: 态势更新（广播，中功率）
每个状态对应不同的信号特征。这样在威胁识别时，可以通过信号特征反推对方当前的任务状态。
3.3 数据链威胁分析
数据链，说白了就是“飞机和飞机、飞机和地面之间的聊天工具”。但这不是普通的聊天，是带战术信息的聊天。常见的威胁数据链包括：
| 数据链类型 | 工作频段 | 调制方式 | 抗干扰手段 |
|---|---|---|---|
| Link 16 | L频段（960-1215 MHz） | MSK | 跳频（51个频点）、直扩 |
| Link 22 | HF / UHF | QPSK / 8PSK | 跳频、自适应功率控制 |
| TTNT | L / S频段 | OFDM | 跳频、MIMO、空分复用 |
| JTRS | 多频段 | 多种（软件定义） | 波形级抗干扰 |
3.3.1 Link 16 威胁分析
Link 16是目前最常见的战术数据链威胁。它的核心特征：
- 跳频：51个频点，伪随机序列，驻留时间约13微秒
- 时隙结构：一天分成112.5万个时隙，每个时隙7.8125毫秒
- 消息格式：J系列消息，固定长度（225比特）
- 抗干扰：跳频+直扩（处理增益约21 dB）
我在项目里遇到过Link 16的威胁分析。说实话，刚开始觉得51个频点不算多，但实际侦察时发现：跳频速率太快了，普通宽带接收机根本来不及切换。后来我们用了多通道并行接收，每个通道盯一个频段，才勉强跟上。
1. 先侦察，确定对方使用的时隙组
2. 针对关键时隙（如指挥时隙）进行精准干扰
3. 或者用“跟随式干扰”，但需要极快的频率切换速度
3.3.2 TTNT 威胁分析
TTNT（战术瞄准网络技术）是新一代数据链，特点是：
- 高吞吐量：最高可达10 Mbps以上
- 低延迟：端到端延迟小于2毫秒
- 灵活组网：支持动态拓扑，节点可随时加入/退出
- OFDM波形：抗多径能力强，频谱效率高
嗯，这里要注意：TTNT的OFDM波形对干扰来说是个麻烦事。因为OFDM把数据分散在多个子载波上，你干扰一个子载波，对方可以通过编码纠错恢复。我建议的对抗方法是：部分频带干扰 + 时间同步干扰，同时破坏多个子载波，让纠错码失效。
3.3.3 数据链威胁建模要点
构建数据链威胁库时，我建议包含以下信息：
- 物理层参数：频率、调制、跳频模式、功率
- 链路层参数：时隙结构、帧格式、接入方式
- 网络层参数：路由协议、拓扑结构、中继方式
- 战术层参数：消息类型、优先级、延迟要求
- 抗干扰能力：处理增益、编码增益、自适应能力
好了，通信威胁基础就讲到这里。下一章咱们聊聊雷达威胁的建模方法，那个更有意思——毕竟雷达信号比通信信号“规矩”多了，但对抗起来也更讲究时机。