Theo đó, giám sát trực tiếp là hoạt động giám sát được tiến hành bằng cách đặt các thiết bị chuyên dụng phân tích luồng dữ liệu hoặc thu nhận trực tiếp thông tin hệ thống được giám sát sau đó tổng hợp, đồng bộ, phân tích nhằm phát hiện ra các tấn công, sự cố an toàn mạng.

Tiến hành giám sát trực tiếp thường cần tiến hành các hoạt động thu thập các thông tin an toàn mạng (information security event) bằng các kỹ thuật khác nhau như quan trắc an toàn thông tin trên đường truyền mạng/luồng; thông tin (là các gói tin thuộc lớp mạng) tại các cổng kết nối Internet; thu thập nhật ký (log file) đã được lưu lại, cảnh báo an toàn thông tin mạng phản ánh hoạt động các ứng dụng, hệ thống thông tin, thiết bị an toàn thông tin.

Giám sát trực tiếp cũng yêu cầu tổng hợp, đồng bộ, xác minh và xử lý các thông tin an toàn mạng để phát hiện ra các tấn công, sự cố an toàn mạng hoặc loại bỏ các thông tin không chính xác.

Trong khi đó giám sát gián tiếp là hoạt động giám sát thực hiện các kỹ thuật thu thập thông tin, kiểm tra từ xa đối tượng cần giám sát để phát hiện tình trạng hoạt động, khả năng đáp ứng và kết hợp với một số yếu tố khác để nhận định nhằm phát hiện ra các nguy cơ, sự cố hoặc tấn công mạng.

Giám sát gián tiếp được tiến hành bằng cách như thu thập thông tin về nguy cơ, sự cố gây mất an toàn mạng liên quan đến đối tượng giám sát từ các nguồn thông tin khác; đồng thời bằng cách kiểm tra, rà soát từ xa các đối tượng được giám sát để đánh giá tình trạng, phát hiện các điểm yếu, nguy cơ có khả năng bị khai thác, tấn công, gây hại.

Bên cạnh đó, dự thảo Thông tư cũng quy định về mô hình giám sát an toàn thông tin mạng quốc gia. Theo đó Trung tâm giám sát an toàn mạng quốc gia được Trung tâm VNCERT tổ chức triển khai và vận hành để thực hiện công tác hỗ trợ giám sát an toàn thông tin mạng trên toàn quốc. Trung tâm giám sát an toàn mạng quốc gia bao gồm hệ thống giám sát trung tâm và hệ thống quan trắc cơ sở.

1. Tấn công "Từ điển"

Đây là thủ đoạn đơn giản và phổ biến nhất trong danh sách. Tại sao lại gọi là Tấn công "Từ điển"? Bởi hacker sẽ sử dụng một thuật toán để tự động thử tất cả các từ/cụm từ có sẵn trong một "Từ điển" - một tập tin nhỏ chứa các từ/cụm từ phổ biến mà người dùng trên toàn thế giới thường sử dụng để đặt mật mã. Ví dụ: 123456, qwerty, password, mynoob, princess, baseball, hunter2...

Ưu điểm: nhanh, thường thành công đối với một số tài khoản bảo mật lỏng lẻo

Nhược điểm: khả năng thành công thấp đối với các mật mã phức tạp

Cách phòng tránh: dùng các mật mã phức tạp hơn và riêng biệt cho mỗi tài khoản, có thể kết hợp với một ứng dụng quản lý mật mã để lưu trữ toàn bộ các mật mã của bạn và sử dụng một mật khẩu duy nhất (master password) phức tạp, khó đoán hơn để tự động điền các mật mã trên khi truy cập vào các trang web.