2. 无人机地面站基础
无人机地面站（Ground Control Station，GCS）是操作员与无人机系统之间的人机交互中枢，也是任务规划、飞行监控、载荷控制、数据链管理与安全审计的集中入口。它既可以是便携式遥控器加手机/平板，也可以是加固笔记本、车载方舱或分布式指挥席位。理解地面站的定义、组成、分类与典型功能，是后续开展安全加固的前提：只有先明确“保护对象是什么、边界在哪里、数据如何流动”，才能设计出有效的身份认证、链路加密、权限隔离与日志审计方案。
一、地面站的定义与边界
从工程视角看，地面站是“运行在地面侧、用于控制无人机并接收其状态与载荷数据的软硬件集合”。它通常包含三个边界：人机边界（操作员通过界面下达指令）、通信边界（通过数传、图传、4G/5G、Wi-Fi 或卫星链路与飞行器交互）、数据边界（任务文件、日志、地图、视频、遥测数据在本地与外部系统之间流转）。安全加固必须覆盖这三个边界，而不是只关注某一台电脑是否安装了杀毒软件。
核心认识：地面站不是单一软件，而是“终端 + 软件 + 链路 + 数据 + 人员操作”的组合体。任何一处失守，都可能导致航线被篡改、视频被窃取、飞行器被劫持或任务数据泄露。
二、地面站的组成结构
典型地面站由以下部分组成：
- 计算平台：加固笔记本、平板、手机、工控机或车载服务器，提供算力与显示。
- 操控终端：遥控器、摇杆、键盘、鼠标、触摸屏，用于手动接管与参数输入。
- 通信链路：数传电台、图传模块、4G/5G 模组、Wi-Fi 网卡、卫星终端及天线。
- 地面站软件：任务规划、航点编辑、飞行监控、参数配置、日志回放、载荷控制。
- 数据与存储：航线文件、地图瓦片、遥测日志、视频录像、黑匣子数据。
- 供电与外围：电池、电源管理、三脚架、定向天线、云台控制盒。
这些部分通过数据流与信号流连接。下图给出地面站的典型组成与数据流向，便于后续定位安全加固点。
三、地面站的分类
按形态与部署方式，地面站可分为以下几类：
| 分类 | 典型形态 | 适用场景 | 安全关注重点 |
|---|---|---|---|
| 手持/便携式 | 遥控器 + 手机/平板 | 消费级航拍、巡检 | App 权限、Wi-Fi 链路、账号安全 |
| 笔记本式 | 加固笔记本 + 数传/图传 | 测绘、植保、应急 | 操作系统补丁、USB 管控、数据加密 |
| 车载/方舱式 | 工控机 + 多屏 + 定向天线 | 长航时、多机协同 | 网络隔离、供电安全、物理防护 |
| 分布式/云地面站 | 服务器 + Web/客户端 | 集群调度、远程指挥 | 身份联邦、API 安全、租户隔离 |
分类的意义在于：不同形态的地面站，其攻击面差异很大。手持式更关注移动 App 与无线链路，车载式更关注物理接入与内网横向移动，云地面站则更关注接口鉴权与数据多租户隔离。
四、典型功能与常见软硬件平台
地面站软件通常具备以下功能：
- 任务规划：地图选点、航点编辑、航线高度/速度/动作设置、区域测绘与航线生成。
- 飞行监控：实时显示姿态、位置、高度、速度、电池、GPS 星数、链路质量与告警。
- 参数配置：飞控参数、PID、失控保护、返航点、地理围栏与限高限速。
- 载荷控制：云台角度、相机拍照/录像、变焦、红外测温、喊话器与投放控制。
- 日志与回放：飞行日志、遥测日志、视频录像的存储、回放与导出。
- 数据链管理：链路状态、频点、功率、加密密钥与中继配置。
常见软件平台包括：Mission Planner、QGroundControl、APM Planner、DJI Pilot / DJI FlightHub、UgCS、Pix4Dcapture 等；常见硬件平台包括：Herelink、SIYI 数传、RFD900、Microhard、大疆遥控器、加固笔记本与车载工控机。不同平台在协议、端口、配置文件与日志格式上差异明显，安全加固时需要逐一识别。
提示：在安全评估中，建议先绘制“地面站资产清单”，记录软件版本、硬件型号、开放端口、通信协议、账号权限与数据存储路径。清单越完整，后续加固越有针对性。
五、案例场景：一次巡检任务中的地面站数据流
以电力巡检为例：操作员在 Mission Planner 中导入航线，地面站通过数传电台将航点上传至飞控；无人机按航线飞行，图传模块将视频回传至地面站；地面站同时记录遥测日志与视频文件。若数传链路未加密，攻击者可在上行链路注入伪造航点，使无人机偏离航线；若地面站笔记本未做 USB 管控，恶意 U 盘可植入木马并窃取航线与账号。可见，地面站安全不是单点问题，而是贯穿“规划—上传—飞行—回传—存储”的全链路问题。
六、常见误区与复盘
- 误区一：把地面站等同于一台电脑。实际上它包含链路、数据与人员操作，忽略任何一环都会留下缺口。
- 误区二：只关注飞行器安全，忽略地面站。地面站被控后，攻击者可直接篡改航线或冒充操作员。
- 误区三：认为“内网就安全”。车载地面站常通过 Wi-Fi 或 4G 接入，边界并不封闭。
- 误区四：不区分软件平台差异。不同地面站软件的配置文件、日志路径与默认端口不同，加固策略不能照搬。
复盘要点：地面站安全加固的第一步是“看清对象”。明确地面站的定义、组成、分类、功能与平台差异后，才能建立资产清单、划分信任边界、识别数据流，并为后续的认证、加密、隔离与审计打下基础。
综上，地面站是无人机系统的地面核心节点，其组成可归纳为计算平台、操控终端、通信链路、软件、数据与供电外围；其分类决定了不同的攻击面；其功能覆盖任务规划、飞行监控、参数配置、载荷控制与日志回放。掌握这些基础知识，是开展地面站安全加固工程的必要起点。