archivos en una web

[kotayk]

Buenas, a ver si alguien me puede orientar:
Estoy desarrollando una web dentro de una LAN. En la web se pueden visualizar archivos (de excel la mayoria) para lo cual otorgo permisos individuales porque algunos pueden ver ciertos archivos y otro no. Esto lo puedo manejar perfectamente. El problema surje a partir de que algun usuario pone en la barra de direcciones del navegador la ruta de acceso al archivo (direccion_IP_del_servidor/carpeta/archivo.xls) y accede por mas que via la web no tenga permiso.
1) Como podria hacer para restringir esto? que ningun usuario pueda entrar a ningun archivo a traves de la barra de direcciones. Que solo accedan via mi web.
2) Que diferencia hay a nivel servidor entre acceder a un archivo via mi sitio web y acceder por la barra de direcciones del navegador?
3) En todo caso, donde puedo buscar info sobre esto?

Desde ya muchas gracias