Restringir Downloads

Estou desenvolvendo uma intranet em zend, defini todos grupos de acessos e o que poderão acessar, como deletar e editar.

Agora o problema é o seguinte, como consigo restringir no caso o download de arquivos sem usar apache.

Um exemplo, por mais que restringa uma página de acesso restrito se tiver o arquivo excell para baixar basta passar o link.

Seria esta minha duvida mesmo.

Idéias serão bem vindas.

Obrigado