Lo que puedes hacer es colocar un codigo javascript en cada pagina consultada que llege al cliente tenga una cuenta regresiva(
http://webmaster.lycos.es/tips/989239179/) y que al llegar a cero.. que destruya la sesion.... window.location="cerrar_sesion.asp", este codigo debe reniciarce cada ves que se interactua con el servidor...
Saludos.