Seguridad en mi pagina web

[Pinty]

Hola a todos. Estoy trabajando en una aplicacion web, ASP.NET usando como lenguaje de servidor vb.net la cual tiene una zona privada, a la que evidentemente se accede mediante un usuario y una contraseña, y tengo una duda con respecto a la seguridad.
Actualmente lo que hago para que nadie entre directamente poniendo la url, es, crear una variable de sesion cuando el usuario mete su nombre de usuario y su contraseña, luego comparo en todas las paginas si esa variable de sesion existe, y si no existe pues los mando otra vez a la pagina de inicio.
Nose por que no me parece una forma muy segura de hacerlo. Me gustaria saber si hay alguna forma de aumentar mi seguridad en la web, o si de la forma que lo hago en estos momentos esta bien.

Muchas gracias a todos por adelantado

Un saludo
Pinty