参考答案：用户或者用户身份

解析：[知识点] Web服务器的安全特性[评析] 如果一个Web站点利用IIS建立在NTFS分区，那么可以通过IP地址限制、用户身份验证、Web权限和NTFS权限对它进行访问控制。