Sistema Híbrido

En tres pasos.

1. 01

   Detecta e identifica

   La capa de inteligencia reconoce cada dispositivo y discrimina autorizados de no autorizados.

2. 02

   Bloquea selectivamente

   La capa de inhibición deniega solo lo no autorizado, calibrada por ML para no filtrar al exterior.

3. 03

   Orquesta y audita

   Un orquestador único correlaciona ambas capas y deja evidencia forense.

Lo que entrega el sistema.

Efectividad de bloqueo

95% en 2G/3G/4G · 90% en 5G

Selectividad por dispositivo

99,9%

Spillover orquestado

< 0,1% (≤ −100 dBm fuera del perímetro)

Bus de eventos

> 50.000 ev/s · latencia < 50 ms (p99)

Alta disponibilidad

Activa-activa N+1 · failover RTO < 30 s · RPO cero

Coordinación anti-drones

End-to-end < 500 ms (API REST)

Arquitectura de 5 capas.

1. 
   Capa 1

   Física

   Toca el espectro: antenas, RF, gabinetes IP65 y sensores IoT perimetrales.

2. 
   Capa 2

   Red

   Transporta los datos: backbone de fibra de doble ruta, PoE+, VLAN funcionales y firewalls.

3. 
   Capa 3

   Control

   Decide: motores de machine learning, lógica de bloqueo y captura, orquestador y fusión de datos.

4. 
   Capa 4

   Gestión

   Opera y audita: dashboard 24/7, consolas por rol, API REST/WebSocket y reportes.

5. 
   Capa 5

   Seguridad

   Transversal a las otras cuatro: control de acceso por roles, cifrado TLS 1.3, auditoría inmutable con hash-chain y plan de recuperación.

Lo que solo el híbrido logra.

1. 01Selectividad por dispositivo: bloqueo dirigido, no indiscriminado.
2. 02Identificación de la persona detrás del dispositivo.
3. 03Correlación dron-celular para casos anti-drones.
4. 04Redundancia operativa: si una capa falla, la otra sostiene la cobertura.
5. 05Datos forenses con cadena de custodia.

Por qué el híbrido.

Marco de decisión de BIS sobre seis tecnologías de control de comunicaciones. El Managed Access (MAS) es la opción más elegante en teoría, pero depende de acuerdos con los operadores sin precedente local; el híbrido es viable hoy.

1. Híbrido (Jamming 4.0 + IMSI + ML)90%

   Recomendada

2. Jamming 4.0 (ML + IoT)85%

   Alternativa cercana

3. IMSI Catching + ML83%

   Componente del híbrido

4. Managed Access (MAS)75%

   Condicional: depende de acuerdos con operadores

5. IMSI Catching básico60%

   Efectividad 4G insuficiente

6. Jamming tradicional30%

   Interfiere fuera del perímetro (sábana corta)

Con qué se implementa.

• 

  RF-JAM ZERO

  Inhibidor multibanda con calibración anti-spillover por machine learning.

  Frecuencias

  698 – 3700 MHz (2G a 5G)

  Módulos

  8 hot-swap · 20 W c/u · 160 W total

  Protección TETRA

  > 60 dB (380 – 400 MHz)

  Envolvente

  IP65 · IK10 · −10 a +55 °C

  Anti-spillover

  ≤ −100 dBm fuera del perímetro

  MTBF

  ≥ 50.000 h

• 

  Monitor Remoto de Espectro (RSM)

  Sensores perimetrales que miden, ajustan y certifican el cumplimiento en continuo.

  Sensores

  8 – 12 perimetrales

  Sensibilidad

  < −90 dBm

  Envolvente

  IP67 outdoor

  Ciclo de ajuste ML

  1 – 5 s

• 

  IMSI-TRACK PRO

  Identificación selectiva de dispositivos con analítica forense.

  Detección

  < 30 s

  Precisión indoor

  2 – 5 m (TDOA + AOA + RSS)

  Tecnologías

  2G a 5G NSA

  Identificadores

  IMSI · IMEI · TMSI · GUTI

  Capacidad

  100.000+ dispositivos

• 

  Route X1 (fijo)

  Estación fija de alta capacidad para instalaciones críticas.

  Canales

  16 simultáneos

  Potencia total

  Hasta 240 W

  Operación

  24/7 en rack

• 

  Route Tactical (portátil)

  Unidad ruggedizada para despliegue rápido en terreno.

  Peso

  7,4 kg con baterías

  Despliegue

  < 3 min

  Norma

  MIL-STD-810H

  Autonomía

  14+ h