1С-Битрикс:Управление сайтомИнструменты оценки качества и эффективности веб-проекта

Компания «1С-Битрикс»
«1С-Битрикс» - совместное предприятие, созданное фирмой «1С» и ООО «Битрикс» - российский разработчик систем управления веб-проектами и корпоративной информацией.
Партнерская сеть «1С-Битрикс» насчитывает более 3000 компаний.
Общее число активных лицензий «1С-Битрикс: Управление сайтом» превышает 28000.

Сайт - это часть бизнеса
Безопасность Управление Коммуникации Web 2.0
CMS Интернет-магазин Социальная сеть Многосайтовость Производительность Поиск Нагрузка Внедрение Интеграция с 1С
Управляйте сайтом быстро, просто и эффективно!

Эффективная CMS
«1C-Битрикс: Управление сайтом»
Эргономика управления
Функциональность
SEO-инструменты
Производительность
Анализ эффективности продвижения
Безопасность

Эргономика и адаптивный интерфейс

Адаптивный интерфейс
Срок привыкания к интерфейсу – 1 час!
Интерфейс вашего сайта подстраивается под вас, запоминает ваши предпочтения, ваши персональные настройки. Сайт адаптируется к вашей ежедневной работе и позволяет с каждым днем тратить на нее все меньше времени.

Функциональность

Все для сайта здесь и сейчас

SEO-инструменты

SEO-модуль
SEO-модуль объединяет в едином интерфейсе всю информацию, которая нужна для поисковой оптимизации контента, и пользователь тут же может вызвать необходимые диалоги и произвести изменения.
Продукт адаптирован под требования SEO-оптимизаторов.
Тестирование продукта выполнила компания «Ашманов и партнеры».

Производительность

Производительность проекта зависит от трех составляющих:
Конфигурация сервера
или настройки хостинга и его общая производительность
Настройки платформы,
которые влияют на производительность (автокеширование, html-кеш, параметры поиска)
Качество разработки,
интеграции с платформой, которая выполняется веб-разработчиком
Монитор производительности

хостинг
VPS
виртуальный сервер
VDS
свой сервер
два сервера
кластер
конфигурация PHP
Apache
Nginx
memcached
Oracle RAC
Устранение банальных ошибок конфигурирования может увеличить производительность в 10 раз.
Монитор производительности

Производительность PHP/платформы
До 60% рабочего времени веб-сервера тратят на повторную компиляцию PHP-кода перед исполнением.
Ключевой способ снизить нагрузку на процессор – использовать компиляторы PHP-кода.
PHP-прекомпиляторы:
eAccelerator - http://www.eaccelerator.net/
Alternative PHP Cache - http://pecl.php.net/package/apc
Zend Server- http://www.zend.com/

Качество разработки
Низкий уровень знаний разработчиков
Использование API функций отключает мозг
Неправильное использование API крайне тяжело выявляется
Примеры из жизни:
меню сайта запрограммировано так, что выполняло 5000 запросов к БД
в шаблон страницы встроено обращение к GISMETEO прямо из PHP-кода

Монитор производительности
Эталонные замеры выполнены на «1С-Битрикс: Виртуальная машина»

Оценка качества разработки

1С-Битрикс: Виртуальная машина
«1C-Битрикс: Виртуальная машина» - бесплатный программный продукт, готовый к немедленному использованию виртуальный сервер, полностью настроенный, протестированный и адаптированный для оптимальной работы как с продуктами «1С-Битрикс», так и с любыми PHP-приложениями.
Виртуальная машина сэкономит вам время и силы на правильное развертывание и администрирование вашего сайта или внутреннего информационного ресурса на базе продуктов «1С-Битрикс».

Веб-аналитика – анализ эффективности продвижения

Почему статистика от 1С-Битрикс
Счетчик стоит в ядре CMS и точно фиксирует все происходящее с сайтом
Нет проблем, свойственных многим внешним системам
Отключена загрузка картинок
Административные заходы
Качалки не грузят счетчики
Таймауты браузера
Различия в подсчете сессий

Методики учета статистики
I этап: Сегментация аудитории на потоки
Статистика
Контент
События
ROI
Аудитория
сайта
Статистика
Контент
События
ROI
Статистика
Контент
События
ROI
Статистика
Контент
События
ROI
8000
5000
3000
1000

Анализ потока посетителей
II этап: Анализ выделенных потоков по 4 составляющим:
Статистические данные Внимание к контенту
События
Финансовые показатели (ROI)

Статистические данные
число переходов;
число новых посетителей;
число уникальных посетителей;
уникальные хосты; число просмотренных страниц;
добавление сайта в избранное;
возвраты посетителей на сайт;
статистика посетителей на возвратах;
динамика потока по дням и графики.
Аналитические коэффициенты:
активность и внимательность;
новые посетители;
возвраты.

По выделенному потоку анализируются:
посещаемость разделов и страниц
точки входа на сайт
точки выхода
пути по сайту
отрезки путей
Внимание к контенту
Посещаемость разделов

Анализ событий
Механизм подсчета событий на сайте позволяет зарегистрировать любое действие (событие) посетителя на сайте:
скачивание файла;
уход на покупку;
переход по ссылке;
клик по баннеру;
регистрация;
заполнение анкеты;
участие в опросе;
сообщение в форуме.
События настраиваются индивидуально для каждого сайта

Регистрация – событие на сайте
Для оценки рекламных кампаний по привлечению партнеров регистрация (например, партнера) на сайте учитывается как событие.
В отчете о рекламной кампании указывается, сколько партнеров было привлечено благодаря этой рекламе.

ROI или рентабельность рекламы
Информация о прибыли, полученной по оплаченным заказам, фиксируется в системе статистики как доход от рекламной кампании.
Затраты на рекламу автоматически вычитаются, и в отчете показывается только чистый доход от рекламной кампании.
Коэффициент ROI* рассчитывается автоматически.
*ROI (Return on Investments) – финансовый показатель эффективности рекламной кампании, процентное соотношение прибыли и затрат.
Расчет ROI – цель анализа рекламных кампаний

Дополнительные критерии анализа
Дополнительно система статистики анализирует:
общую посещаемость сайта;
географию по странам;
индексацию сайта поисковиками;
ссылающиеся сайты;
поисковые фразы;
сессии и хиты;
историю посетителя;
IP посетителя;
посетителей online;
стоп-лист.
В системе используется механизм ежедневной очистки устаревших данных.
График индексации сайта поисковиком Google

Оценка эффективности
Какую рекламу можно анализировать?
баннеры и рекламные объявления
публикации новостей вашей компании
ваши рассылки
результаты поиска в Yandex, Google, Rambler и других поисковиках
печатная реклама в журналах, на билбордах и др.

Баннерная реклама
Перед проведением масштабной рекламной кампании рекомендуется оценить результаты пробной рекламной кампании и определить наиболее эффективные:
рекламные площадки;
инструменты (размер и расположение баннера);
способы рекламы (контент баннера).

Управление эффективностью рекламы
вовремя отказаться от неэффективнной рекламы
сменить площадку
изменить баннер
управлять аудиторией сайта
предложить специальные условия
Динамика рекламной кампании

Офлайновая и VIP-реклама
Оценка эффективности офлайновой и VIP-рекламы:
1. Выделение рекламного потока по доменному имени.
2. Размещение в офлайн-изданиях рекламы с ссылкой на сайт: a2.company.com
либо спец доменное имя: www.promo.com
создание рекламной кампании (в качестве критерия выделения потока используется доменное имя), возможен редирект на основной сайт компании с параметрами r1=promo.com&r2=PCmag
3. Анализ эффективности выделенной рекламной кампании.
Оцените затраты на
офлайн-рекламу!

Если продажи не через сайт,
как считать деньги?

Маркетологов придумали для того, чтобы синоптики на их фоне не выглядели так бледно.
Профессиональная шутка маркетологов
«Битрикс: Управление сайтом» придуман для того, чтобы маркетологи не выглядели синоптиками.
«Битрикс»

Безопасность

Безопасность сайта
Взлом корпоративного сайта - это удар по репутации и имиджу компании.
Чем серьезнее компания и известнее ее имя и продукты, тем существеннее бывают риски и убытки от взлома корпоративного сайта.
Когда сайт – это имидж и репутация

Сайты сегодня – набор запчастей
Большая часть современных сайтов - набор запчастей.
низкий уровень стандартной разработки
отсутствие единой концепции безопасности
несколько аккаунтов для одного пользователя
не обновляемое ПО, особенно после модификации
Разработчики интернет-приложений зачастую не задумываются о безопасности.

О безопасности сайта
думают в последнюю очередь!
индивидуальные разработчики думают о безопасности сайтов в самую последнюю очередь
клиенты не готовы платить за безопасность интернет-проектов
подразумевается, что разработчик должен этим заниматься, но у него не остается ни времени, ни бюджета

Хостинг часто не защищен
зачастую уровень администрирования серверов и хостинга критически низкий
редко используются системы автоматического мониторинга

Цикл разработки
Разработчики работают в компании по 5-8 лет, но все равно допускают ошибки в безопасности. Почему?
Перед выпуском модуля идет обязательное тестирование разработчиками на внутренних серверах с разными базами данных, операционными системами и версиями PHP.
Отдел тестирования проверяет на соответствие бизнес-функциональности и наличие ошибок.
Отдел безопасности проверяет на наличие уязвимостей.
Модуль поступает в бета-тестирование клиентам и партнерам.

Платный аудит безопасности
Индивидуальная проверка проектов специалистами по веб-безопасности
Большой объем работы
Постоянные изменения вносимые в интернет-проекты
Нехватка специалистов
Отсутствие сформированной практики аудитов
Аудит профессиональными компаниями - такими как Positive Technologies - услуга комплексная, сложная и зачастую не подходит для массового рынка.

Новый подход к концепции веб-безопасности
Проактивная защита – это комплекс технических и организационных мер, которые объединены общей концепцией безопасности и позволяют значительно расширить понятие защищенности и реакции веб-приложения на угрозы.
Проактивная
защита
Панель безопасности
Проактивный фильтр (Web Application FireWall)
Технология одноразовых паролей (OTP)
Защита авторизованных сессий
Контроль активности
Шифрование канала передачи через SSL
Журнал вторжений
Защиту административных разделов по IP
Стоп-листы
Контроль целостности
Рекомендации по настройке безопасности
Защиту редиректов от фишинга
Монитор обновлений
Внешний контроль информационной среды

Внешний аудит безопасности
Компания Positive Technologies провела полномасштабное тестирование полной версии программного продукта, располагая исходными текстами продукта и консультационной поддержкой технических специалистов компании «Битрикс».
Positive Technologies – лидирующая компания на рынке информационной безопасности, разработчик популярного сканера безопасности XSpider. Positive Technologies поддерживает принадлежащий компании ведущий российский портал по информационной безопасности Securitylab.ru.
По результатам проверки программному продукту присвоен статус «Безопасного веб-приложения» и выдан сертификат соответствия.

Проверено хакерами!
Задача конкурса: обойти фильтр «Проактивной защиты» (Web Application Firewall) и проэксплуатировать заранее подготовленные на сайте уязвимости (SQL-Injection, Cross-Site Scripting, Path Traversal и Local File Including)
Результаты конкурса: 25000 атак за двое суток и только трем участникам удалось обнаружить некоторые незначительные уязвимости.
На конкурсе проведено отличное стресс-тестирование как проактивной защиты с WAF, так и всей платформы «1С-Битрикс».

Сертификация ФСТЭК
Все процедуры проверки завершены, сертификаты на выписке в органе.
Наша заявка:
использование в защищенных системах до уровня 1Г включительно
защита от НСД до 5го класса включительно
защита персональных данных до 2го класса включительно (№152-ФЗ)

Другие особенности продукта

Система обновлений SiteUpdate
Регулярные обновления, сохранение инвестиций, актуальность средств безопасности

1C-Битрикс: Framework
кастомизация существующих модулей, компонентов
создание любых нетиповых решений
разработка и продажа модулей, компонентов, решений для продукта.
Множество инструментов для разработчика!
«1C-Битрикс: Управление сайтом” – это программная платформа (Framework) для создания интернет-решений:

Документация
Руководство по установке
Руководство по интеграции
Руководства пользователя
Руководство по конфигурированию
Онлайновая помощь
API для разработчиков
Windows Help
Контекстная помощь
Видео-презентации и ролики
Необходимо редакторам сайта и разработчикам
Комплект справочной информации по продукту включает:

Бизнес
26 модулей
48900 руб.
Редакции продукта
Решения для любого бизнеса
Старт
7 модулей
4900 руб.
Эксперт
22 модуля
28900 руб.
Портал
25 модулей
99900 руб.
Малый бизнес
13 модулей
24900 руб.
Стандарт
14 модулей
12900 руб.
Большой Бизнес
28 модулей
249900 руб.

Партнерская программа
«1С-Битрикс» - технологический партнер для разработчиков сайтов и веб-интеграторов, которые используют «1С-Битрикс: Управление сайтом» в качестве основы для построения своих решений.
Россия: Москва, Санкт-Петербург, Калининград, Новосибирск, Ярославль, Красноярск, Челябинск, Хабаровск, Ростов-на-Дону, Нижний Новгород, Якутск, Киров, Йошкар-Ола, Пенза, Петропавловск-Камчатский, Екатеринбург, Биробиджан, Ижевск, Кирово-Чепецк, Самара, Новокузнецк, Саранск, Чебоксары, Уфа, Воронеж, Казань и другие
Украина: Киев, Донецк, Днепропетровск, Ивано-Франковск, Винница
Белоруссия: Минск
Литва: Вильнюс
Эстония: Таллин
Казахстан: Алматы
Кыргызстан: Бишкек
Узбекистан: Ташкент
Молдова: Кишинев
Азербайджан: Баку и другие страны.
Партнерская сеть «1С-Битрикс» объединяет более 3000 компаний:

30000 веб-проектов
На основе продукта работает более 30000 сайтов