# 波罗的海GPS干扰烧向基站：一场打在“时间层”上的战争 ## 概述 2026年5月，爱沙尼亚公共广播公司ERR披露：波罗的海上空的GPS干扰已让爱沙尼亚、芬兰与加里宁格勒同处“红色区域”——24小时内超过10%的航班记录到导航异常。这场自2022年俄乌开战以来几乎每日上演的电子战，公众视角一直是航空与航海，但它真正的深水区在通信网：5G TDD基站要求±1.5微秒的空口相位同步，而这个时间十有八九来自基站顶上那根GPS天线。本文拆解波罗的海干扰事件的来龙去脉、干扰从“导航问题”演变为“基站断网风险”的完整失效链，以及arXiv最新论文给出的标准化检测方案，最后给出一份可直接落地的时频加固清单。 ## 目录 - 一、通信网的地基不是带宽，是时间 - 二、波罗的海：一场持续四年的授时消耗战 - 三、干扰如何变成断网：从时钟失锁到小区关断 - 四、欺骗比压制更危险：纳秒每秒级的慢刀子 - 五、运维加固清单：让基站离开GPS也能活 - 六、结语：时间层是新的攻击面 - 参考来源 ## 一、通信网的地基不是带宽，是时间 干无线这行十几年，我常跟新人说一句话：TDD网络里，时间不是服务质量问题，是能不能开机的问题。 先补一点基础。无线系统里的同步分两层：**频率同步**（大家的时钟走得一样快）和**相位同步**（大家的时钟指同一个时刻）。FDD制式因为上下行用不同频率，理论上只要频率同步就能干活；但TDD制式上下行共用同一个频段，靠时间差来分配——所有基站必须在同一瞬间收、同一瞬间发，否则我这个小区还在下行发射、邻区已经开始上行接收，邻居的接收窗口直接被我打穿，这就是TDD特有的“交叉时隙干扰”。 3GPP TS 38.104对广域TDD小区的相位同步误差要求是**±1.5微秒**。1.5微秒什么概念？光在真空里走450米。5G宏站站间距普遍就几百米，也就是说全网几万个小站的“当下”，必须对齐到光跑过一个街区的精度以内。 那么问题来了：这个时间去哪拿？工程上的主流答案就两个字——GPS。准确说是GNSS：GPS、北斗、Galileo、GLONASS都行。GNSS卫星本质上是一群带着原子钟飞在天上的时间广播站，播发的是地球上免费获取的最精准时钟信号。基站装一个GNSS授时接收机，成本几百美元，插上天线就能拿到纳秒级时间，比任何地面方案都便宜省事。另一条路是承载网PTP同步（ITU-T G.8275.1全时支持模式，配合SyncE逐跳传频），但要求承载设备逐跳支持，改造代价高。所以全球现网的普遍形态是：**GNSS为主，PTP为辅，相当多站点纯GNSS单源**。 GNSS接收机失锁后并非立刻完蛋——接收机内部有个驯服钟（GPSDO，用卫星信号驯服的高稳晶振），失锁后进入保持（Holdover）模式，靠本地晶振的惯性继续走表。行业资料给出的典型量级是：普通GPSDO的保持能力大约**几个小时**，配铷钟的可以撑更久。撑到时钟恢复，全网无感；撑不到，相位漂出±1.5微秒，麻烦就来了。 看到这你应该意识到一个结构性风险：**整个移动接入网的时间命门，收束到了每一根基站顶上的GPS天线上**。而GNSS信号从两万公里的卫星下来时，功率比电视机遥控器还弱——它天生就是个“隔墙耳朵很好、但嗓门极小”的信号，在地面上用一个鞋盒大小的干扰器就能把它淹没。德国宇航中心（DLR）航海系统负责人Ralf Ziebold对媒体说，他们团队买过鞋盒大小的干扰器，作用半径达数公里。 这不是理论风险。波罗的海正在发生的事情，就是有人日复一日地在按这个命门。 ## 二、波罗的海：一场持续四年的授时消耗战 先把时间线摆出来，主要事实来自Defense News欧洲站记者Linus Höller 2025年7月的调查报道、BBC 2025年9月的报道，以及People of Internet研究团队2026年5月引述ERR的报道： | 时间 | 事件 | 来源 | |---|---|---| | 2022年2月 | 俄乌全面开战后，波罗的海上空GNSS干扰几乎每日出现，数千架飞机和船舶受影响 | Defense News | | 2024年 | 美国FAA发布官方安全警报，要求机组做好无GPS运行准备 | Springer《GPS Solutions》论文引用 | | 2024年4-5月 | 爱沙尼亚塔尔图机场因纯GPS进近系统受干扰停摆，芬航暂停该机场航班 | Defense News | | 2025年3月 | 爱沙尼亚、拉脱维亚、立陶宛、芬兰、波兰、法国、荷兰、乌克兰八国就GNSS干扰向联合国申诉，IMO、ICAO、ITU跟进 | Defense News | | 2025年 | 干扰形态从“压制”（jamming）向“欺骗”（spoofing）转移 | Defense News引波兰研究者观察 | | 2025年4-5月 | 波兰格丁尼亚海事大学与DLR用监测网三角定位：干扰源锁定加里宁格勒奥库涅沃（Okunevo）天线场与波罗的斯克（Baltiysk），定位精度约1公里 | Defense News | | 2025年9月 | 瑞典政府公开指认俄罗斯是波罗的海GPS干扰激增的幕后方 | BBC | | 2026年1月 | 十四个波罗的海与北海国家联合呼吁建设陆基无线电导航备份、训练无GNSS运行能力 | People of Internet | | 2026年5月 | ERR披露：爱沙尼亚、芬兰、加里宁格勒处于“红色区域”（24小时内>10%航班记录到干扰）；立陶宛干扰量约为2024年的20倍 | People of Internet引ERR | 这场消耗战里有两个细节，特别值得通信工程师咀嚼。 **第一个细节：干扰器的部署方式。**塔尔图理工（TalTech）研究者Ivo Müürsepp向ERR描述的干扰态势是：一张由低功率干扰器组成的分布式网络，单台覆盖半径约25公里——而且按其描述，这些干扰器**常常架设在移动通信塔上**。借我们的铁塔当发射平台，高度、供电、避雷全是现成的。这一说法源自ERR报道的转述，具体部署方式未经官方证实，但它点破了一个趋势：GNSS干扰早已不是“一辆电子战卡车开到边境”的粗放打法，而是低成本、分布式、贴近民用基础设施的持久战。 **第二个细节：定位是怎么完成的。**波兰团队不是靠情报，而是靠工程：在格但斯克湾周边布设监测站网，对干扰信号做三角定位，2025年春季的多次定位结果收敛到加里宁格勒两个海岸点位，精度约一公里——奥库涅沃天线场（附近驻有俄军第218独立电子战团，卫星图像上可见GT-01“穆尔曼斯克-BN”系统的32米天线，该系统号称干扰半径5000至8000公里）和波罗的斯克军港。业余OSINT研究者@auonsson则用另一条路子：飞机ADS-B数据里自带GPS质量字段，把上千架飞机“首次遭遇干扰”的位置连线成地平线，反推干扰器位置热力图——他还把源代码放上了GitHub。对干扰源的归因，爱沙尼亚、立陶宛、拉脱维亚、瑞典、德国均已官方定性为俄罗斯的“混合战争”；但波兰研究者Cydejko持保留意见，他认为大部分干扰是针对无人机的电子战的附带损伤，格但斯克偶发的干扰甚至可能与大气波导传播有关——一个温暖锋面过境，欺骗信号戛然而止。**事实（定位数据、统计趋势）与观点（动机定性）要分开看**，这也是复盘这类事件时的基本功。 宏观统计更能说明烈度：EASA与IATA的数据显示，2021至2024年GPS信号丢失事件增长了**220%**；欧盟联合研究中心（JRC）估算，一次持续七天的GNSS中断将造成约**76亿英镑**的经济损失——因为电力、通信、金融的授时全部悄悄押注在这颗卫星星座上。 ```mermaid timeline title 波罗的海GNSS干扰大事记 2022 : 开战 干扰成为日常 2024 : FAA发布安全警报 : 芬航停飞塔尔图 2025 : 八国联署告到联合国 : 波兰团队定位加里宁格勒 : 瑞典公开指认 : 压制转向欺骗 2026 : 十四国呼吁陆基备份 : 红色区域常态化 干扰量二十倍 ``` ## 三、干扰如何变成断网：从时钟失锁到小区关断 航空受干扰大家看得见——飞机偏航、机场关闭。但基站受干扰是什么样？这条失效链值得完整走一遍。 ```mermaid flowchart TD A["GNSS天线收不到真信号"] --> B["接收机失锁或被拖偏"] B --> C["时钟进入Holdover保持"] C --> D{"保持窗口内恢复？"} D -->|能| E["自动回锁 全网无感"] D -->|不能| F["相位漂移超出±1.5微秒"] F --> G["TDD帧失步 上下行交叠"] G --> H["邻区间干扰 切换失败 掉话"] H --> I["吞吐劣化 小区关断"] ``` **压制式干扰（jamming）**是明刀。干扰功率盖过卫星信号，接收机失锁，设备明确知道“我没锁住”，会上告警。之后就是和时间赛跑：驯服钟进入保持模式，普通GPSDO大约撑几个小时。如果干扰持续超过保持窗口，基站相位开始漂移——TDD帧起点对不齐，本站下行压住邻区上行，小区间互扰抬头。罗德与施瓦茨（R&S）的网络测试资料描述得很直白：失步基站的切换会失败，直接表现为用户掉话；行业授时资料gnssmetrics的说法更进一步：GNSS中断超过主时钟保持能力后，TDD小区失步产生的互扰会**劣化直至完全瘫痪服务**。换句话说，一个不需要炸掉任何设备的攻击，可以在几个小时内让一大片小区慢慢“病倒”——而且故障现象与射频干扰、硬件故障高度相似，排障方向极易带偏。 对通信人来说这有个陌生的既视感：2024年爱沙尼亚塔尔图机场因纯GPS进近而停摆，本质上和“纯GNSS单源的TDD基站群”是同一个错误，只是发生在航空侧。 这里要和本栏目之前那篇《上行干扰追猎：谁在给基站下毒》划清界限：那是**射频层**的干扰，症状是底噪抬升、上行质量恶化，频谱仪一挂就现形。而授时层攻击的症状是“时间悄悄不对了”——频谱看起来一切正常，KPI劣化的形态却和干扰故障高度相似，这就是它作为运维盲区的可怕之处。 ## 四、欺骗比压制更危险：纳秒每秒级的慢刀子 **欺骗式干扰（spoofing）**是暗刀，也是2025年以来波罗的海的主流形态——波兰研究团队明确观察到干扰从“阻塞信号”向“伪造信号”转移。欺骗器播放的是结构完全合法的GNSS信号，只是时间和位置是假的。接收机不但不失锁，还会欢天喜地地锁定在假时间上。 对手机用户，欺骗顶多让定位漂到别的国家（2023年波罗的海上空大量飞机“定位”在机场跑道的经典戏码）。但对基站，欺骗是致命的：**你的时钟源被换掉了，而全网的一切告警都不会响**。更阴险的玩法是缓慢拖偏——每秒拖偏几个纳秒，让设备始终觉得自己是锁定的。等运维发现时，可能已经是成千上万个站点的时间域整体倾斜。 问题的严重性在于：**标准层面这是个空白**。2026年7月提交arXiv的论文《GNSS Spoofing Detection in TDD Networks: A 3GPP Standards-Based Security Framework》（arXiv:2607.11398，Sharma、Owens、Kiernan）开篇就点破：TDD网络依赖±1.5微秒同步，GNSS驯服主钟是最普遍的时间源，GNSS欺骗已被证实为现实运营威胁，**但3GPP的管理面（SA5）和安全面（SA3）至今没有任何标准化的检测或上报机制**——没有标准告警，没有标准计数器，网管甚至没有一个统一的地方能看到“我的基站时钟正在被欺骗”。 三位作者提出的方案是在现有3GPP管理体系内做三件事： 1. **补观测**：对齐TS 28.111补齐GNSS时钟告警，对齐TS 28.552补齐性能计数器——让相位偏差、频偏、漂移率这些指标成为网管里可采集、可呈现的常规数据，而不是藏在设备私有MIB里； 2. **补关联**：按“服务主钟（GM）”对gNB-DU做拓扑分组——同一主钟下面多个DU同时漂移，指向主钟被欺骗；单个DU漂移，更可能是设备故障。拓扑感知把“一起异常”和“各自异常”分开，这是区分攻击与故障的关键； 3. **补闭环**：把故障管理（FM）和安全事件处置打通，对齐TR 33.894定义的SECHAND事件处置框架，让时钟异常能作为安全事件进入流程，而不只是一条没人理的告警。 仿真结果：在PTP网络供给良好的前提下，对漂移率超过**0.5纳秒/秒**的欺骗，检出率超过**95%**，误报率低于**1%**，并能区分欺骗、信号丢失、设备故障、维护瞬态四类场景。要说明的是：这是蒙特卡洛仿真验证，论文尚未经现网大规模实测——但其价值在于指出了方向：**欺骗检测不缺理论，缺的是把它标准化进网管的最后一步**。 ## 五、运维加固清单：让基站离开GPS也能活 作为在现网摸爬滚打多年的老兵，我把应对思路整理成一张时间源对比表和一份实操清单。 | 方案 | 原理 | 保持能力/特点 | 成本 | 适用场景 | |---|---|---|---|---| | 纯GNSS+OCXO驯服钟 | 天线授时，失锁靠晶振保持 | 约2-8小时 | 最低 | 普通接入站点（现状主流） | | GNSS+铷钟保持 | 原子钟兜底 | 数小时至一天以上 | 中 | 汇聚点、重要站点 | | GNSS+PTP双源互备 | G.8275.1逐跳授时互为备份 | 地面链路常态可用 | 中高（需承载网改造） | 核心枢纽、TDD密集区 | | 铯钟 | 原子钟独立走表 | 周级 | 高 | 极高价值节点 | | eLoran陆基授时 | 90-100kHz低频大功率信号，强抗毁 | 与GNSS完全独立的地面时间源 | 需国家层面建网 | 关键信息基础设施（英国2014年起运行） | | 抗欺骗接收端 | CRPA自适应天线阵、Galileo OSNMA信号认证 | 拒收伪造信号 | 中 | 高威胁区域站点 | 对应的实操动作，按优先级： **第一，摸家底。**用网管把全网站点过一遍筛子：哪些是纯GNSS单源？各站时钟保持能力是多少？GNSS接收机的失锁告警目前是几级？很多现网把GNSS失锁挂在“次要告警”里——在波罗的海的威胁模型下，这个分级该重新评估了。 **第二，看趋势而不是看瞬间。**失锁告警只在失锁那一刻响一声，而欺骗攻击没有失锁瞬间。把相位偏差、漂移率做成趋势监控，异常漂移（尤其是多个站点同步同向漂移）才是授时攻击的指纹——这正是arXiv论文拓扑关联思想的现网化落地。 **第三，验收测试加一项“拔天线”。**新站入网割接时，断开GNSS天线，实测该站能在指标门限内撑多久，把保持能力从图纸参数变成实测台账。 **第四，高价值站点双源化。**枢纽站、机场港口周边、边境站点，优先安排GNSS+PTP双源。国内骨干光传输网普遍具备PTP传送能力，北斗授时与地面链路互备在技术路线上与欧洲正在推进的方向完全同构。 **第五，盯住产业动向。**2026年1月十四国联合呼吁陆基备份后，欧盟"Complementary PNT"计划正在建设面向电网、通信、金融的陆基授时骨干网，Galileo的OSNMA信号认证也已商用化——eLoran、R-Mode波罗的海（DLR牵头，目标2026年提供预商用服务）这些“老技术新用途”值得关注，低频大功率信号对欺骗攻击天然免疫的特性，恰好补上GNSS最脆弱的一环。 ## 六、结语：时间层是新的攻击面 回看这四年的波罗的海，你会发现一个耐人寻味的转移：电子战的目标从“让飞机迷路”悄悄变成了“让整个区域的时间不可信”。航空是被看见的伤，通信网是被忽略的内伤——欧盟JRC给出的七天76亿英镑损失估算，主要构成恰恰是通信、电力、金融这些“安静依赖卫星时间”的行业。 对通信工程师，我想留三句话：第一，把时间当成和电力、传输同级别的关键资源来管理，它现在在大多数局里连专职负责人都没有；第二，你们现网里那些纯GNSS单源、保持能力两小时的站点，就是这场战争地图上的红色区域，只是还没轮到你；第三，欺骗攻击的检测标准正在从空白走向补齐（arXiv论文走的正是“推动标准化”的路线），越早把时钟监控做进网管，越早拿到主动权。 爱沙尼亚人经历过2007年的全国性网络攻击，他们的应对哲学是“把开放系统做得更硬，而不是把系统变小”。这句话送给每一个正在把网络越做越智能、却还没认真审视过那根GPS天线的我们——**别人偷得走的，从来不是你的技术，而是你习以为常的东西。时间，就是眼下最习以为常的那一个。** ## 参考来源 1. [Researchers home in on origins of Russia's Baltic GPS jamming — Defense News](https://www.defensenews.com/global/europe/2025/07/02/researchers-home-in-on-origins-of-russias-baltic-gps-jamming/) — 波兰格丁尼亚海事大学与DLR对波罗的海GNSS干扰源的一公里级三角定位调查，干扰形态从压制转向欺骗的关键观察 2. [Baltic GPS Jamming Exposes the Timing Layer Under Estonia's Digital State — People of Internet](https://peopleofinternet.com/articles/baltic-gps-jamming-exposes-the-timing-layer-under-estonia-s-.html) — 2026年5月引述ERR报道与TalTech研究：红色区域定义、干扰器架设于通信塔、EASA/IATA统计、十四国联合呼吁与欧盟Complementary PNT计划 3. [GNSS Spoofing Detection in TDD Networks: A 3GPP Standards-Based Security Framework — arXiv:2607.11398](https://arxiv.org/abs/2607.11398) — 本文技术主轴：TS 38.104的±1.5μs要求、3GPP管理面/安全面的检测空白、拓扑感知关联方案与95%检出率仿真结果 4. [Sweden says Russia behind surge in GPS jamming over Baltic Sea — BBC](https://www.bbc.com/news/articles/clyx3ly54veo) — 瑞典政府公开指认俄罗斯是波罗的海GPS干扰激增的幕后方（2025年9月） 5. [5G synchronization requirements and solutions — Ericsson Technology Review](https://www.ericsson.com/en/reports-and-papers/ericsson-technology-review/articles/5g-synchronization-requirements-and-solutions) — 3GPP小区相位同步精度要求与TDD收发转换点的干扰机理权威解释 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。