word filer og sikkerhed

Jeg har gemt flere word filer i en mappe. Et filnavn er f.eks.:

http://www.xxx.xx/filer/referat20071001.doc

Det skal være sådan, at man kun skal kunne åbne filen, hvis man er logget på.
Det med login klarer jeg fint selv, men mit problem er, at jeg ved ikke, hvordan jeg kan forhindre brugeren i at skrive

http://www.xxx.xx/filer/referat20071001.doc

i browseren, og således få direkte adgang til word filen.

Hvordan forhindrer jeg det ?
(Windows 2003 server)