В разделе объясняется, почему безопасность системы управления БПЛА связана не только с исправностью двигателя и навигации, но и с защитой программного обеспечения и каналов связи. Формулируются проблема, цель, задачи, объект и предмет проекта, а также обозначаются ограничения: исследование проводится на учебной модели без воздействия на реальные летательные аппараты.

Раздел описывает состав типовой беспилотной системы: полётный контроллер, датчики, исполнительные устройства, наземную станцию, навигационный модуль и каналы телеметрии. Рассматривается путь команды от оператора к автопилоту и обратная передача параметров полёта, чтобы определить точки, где возможны перехват, подмена или блокирование данных.

Здесь классифицируются основные угрозы для БПЛА: подбор или кража учётных данных, подключение неизвестного устройства, перехват радиоканала, подмена команд, повторная передача старых пакетов и изменение программных настроек. Для каждого вида указываются возможные последствия и признаки, которые можно наблюдать в журналах системы.

В разделе рассматриваются предполагаемые нарушители: случайный пользователь, внешний злоумышленник и человек с доступом к наземной станции. Определяются источники диагностической информации — журналы входа, сетевые пакеты, сообщения автопилота, изменения конфигурации и данные навигации, необходимые для последующего сопоставления событий.

Раздел посвящён способам обнаружения НСД: проверке личности пользователя, контролю прав, криптографической подписи сообщений, анализу времени и источника команд, поиску необычных последовательностей действий и сравнению параметров с нормальным профилем полёта. Также объясняется различие между единичной ошибкой и совокупностью признаков инцидента.

В этой части описываются практические меры защиты: уникальные ключи, многофакторная аутентификация, шифрование, сегментация сети, обновление программного обеспечения, минимальные права оператора и резервный безопасный режим. Отдельно поясняется, почему целостность и подлинность команды должны проверяться до её передачи исполнительным системам.

Раздел содержит описание прототипа, который получает набор условных событий и присваивает им признаки риска. Определяются поля журнала, правила проверки, пороги срабатывания и формат результата. Модель должна показывать источник события, причину подозрения, уровень риска и рекомендуемое действие оператора.

В практической части проверяются безопасные сценарии: вход неизвестного пользователя, команда с неподтверждённой подписью, резкое изменение маршрута, повторная передача пакета и попытка изменить настройки. Результаты сравниваются с ожидаемыми реакциями модели, после чего оцениваются точность обнаружения, возможные ложные срабатывания и ограничения прототипа.

В заключении обобщаются результаты изучения устройства системы управления БПЛА и разработанной модели идентификации НСД. Отмечается, какие признаки оказались наиболее информативными, насколько прототип справился с тестовыми сценариями и какие меры защиты целесообразно применять. Также формулируются направления дальнейшего развития: подключение реальных журналов и расширение набора правил анализа.

В список включаются учебники по информационной безопасности и беспилотным системам, документы NIST и IETF, техническая документация протокола MAVLink, материалы производителей автопилотов и научные публикации о GPS-спуфинге. Источники оформляются единообразно и используются для подтверждения терминов, механизмов защиты и описания рассматриваемых технологий.