Sau khi tìm hiểu về cổng thanh toán tự động và luồng xử lý giao dịch ở Bài 2, Bài 3 sẽ đi sâu vào "bộ não" điều hành của hệ sinh thái OK365. Đó chính là Kiến trúc Big Data kết hợp với Hệ thống Phân tích Hành vi Real-Time và Quản trị Rủi ro Tự động.
Trong một hệ thống phục vụ hàng triệu người dùng cùng lúc, việc thu thập, xử lý hàng triệu luồng dữ liệu theo thời gian thực không chỉ giúp tối ưu hóa trải nghiệm cá nhân hóa mà còn là lá chắn phòng thủ vững chắc trước các hành vi gian lận, tấn công và rửa tiền OK365
OK365 xây dựng hệ thống xử lý dữ liệu lớn dựa trên mô hình Lambda Architecture, kết hợp hoàn hảo giữa xử lý luồng (Stream Processing) và xử lý theo mẻ (Batch Processing).
Lớp này chịu trách nhiệm thu thập và phân tích các sự kiện (events) ngay khi chúng vừa phát sinh từ phía ứng dụng hoặc website của người dùng.
Bằng việc sử dụng các công nghệ xử lý luồng dữ liệu phân tán như Apache Kafka và Apache Flink, hệ thống có khả năng xử lý hơn 500,000 sự kiện mỗi giây với độ trễ chỉ tính bằng miligiây. Dữ liệu từ luồng này được đưa trực tiếp vào các mô hình phát hiện gian lận và cảnh báo an ninh tức thì.
Song song với lớp tốc độ cao, toàn bộ nhật ký hoạt động, lịch sử giao dịch và dữ liệu tương tác được lưu trữ tập trung tại kho dữ liệu Data Lakehouse.
Lớp này sử dụng các cụm máy chủ tính toán hiệu năng cao để chạy các thuật toán Học Máy (Machine Learning) chuyên sâu, tính toán số liệu thống kê tổng thể và huấn luyện các mô hình dự báo hành vi cho tương lai.
Lớp dịch vụ tổng hợp kết quả từ cả hai lớp Speed và Batch, cung cấp giao diện API truy vấn tức thời cho các hệ thống quản trị, bộ phận hỗ trợ khách hàng và các công cụ chăm sóc tự động.
Hệ thống OK365 tự động khởi tạo một mã định danh duy nhất cho từng thiết bị truy cập dựa trên hàng chục thông số kỹ thuật như độ phân giải màn hình, phiên bản hệ điều hành, danh sách font chữ, cấu hình phần cứng và địa chỉ IP.
Nhờ công nghệ này, ngay cả khi người dùng thay đổi tài khoản hoặc xóa bộ nhớ đệm, hệ thống vẫn có thể nhận diện chính xác thiết bị gốc để ngăn chặn hành vi tạo nhiều tài khoản ảo nhằm trục lợi promotion.
Mỗi tài khoản trên hệ thống đều được xây dựng một hồ sơ hành vi chuẩn (baseline profile) dựa trên thói quen đăng nhập, thời gian hoạt động, thiết bị thường dùng, dải IP truy cập và hạn mức giao dịch trung bình.
Khi xuất hiện bất kỳ hành vi bất thường nào đi lệch khỏi hồ sơ chuẩn (ví dụ: tài khoản đăng nhập từ một quốc gia xa lạ hoặc thực hiện lệnh rút tiền vượt gấp nhiều lần hạn mức thông thường), hệ thống sẽ lập tức kích hoạt cơ chế xác minh bổ sung (2FA/OTP).
Động cơ quản trị rủi ro của OK365 hoạt động dựa trên hàng ngàn quy tắc (rules) kết hợp với các mô hình AI dự báo. Hệ thống liên tục quét mọi lệnh nạp, rút tiền và thao tác trên tài khoản để phân loại cấp độ rủi ro theo các mức: An toàn (Low), Cần theo dõi (Medium), và Nguy cơ cao (High).
Hệ thống tự động phát hiện các chuỗi hành vi bất thường nhằm bào cước khuyến mãi hoặc thực hiện các hành vi gian lận có tổ chức. Các thuật toán phân tích đồ thị (Graph Analytics) giúp liên kết các tài khoản có chung địa chỉ IP, chung thông tin ngân hàng hoặc có mẫu tương tác giống nhau để khóa tự động và xử lý vi phạm.
Hệ thống tích hợp sẵn các công cụ KYC (Know Your Customer) tự động và rà soát danh sách rủi ro toàn cầu. Mọi dòng tiền chuyển vào và ra khỏi hệ thống đều được theo dõi chặt chẽ nhằm đảm bảo tuân thủ đầy đủ các quy định quốc tế về phòng chống rửa tiền (Anti-Money Laundering).
Kiến trúc Big Data mạnh mẽ kết hợp cùng các công nghệ AI phân tích hành vi real-time đã giúp OK365 duy trì một môi trường vận hành an toàn, minh bạch và tin cậy. Đây chính là tấm lá chắn quan trọng bảo vệ tài sản cũng như dữ liệu cá nhân của người dùng 24/7.