Como remover todos os atributos de uma session?

Pessoal, no meu sistema verifico se a pessoa está logada e diversas outras informações com sessions mas quando ela faz o logout desejo remover todas essas sessions…
há alguma maneira de fazer isso?

Segue o código de criação da session

   HttpServletRequest request = (HttpServletRequest) FacesContext.getCurrentInstance().getExternalContext().getRequest();
   session = request.getSession();

Provavelmente você queira fazer logout. Se for, veja esse post: http://www.guj.com.br/java/87033-duvida-logout-jsf

corretamente mas, se eu voltar pelo navegador ele acessa a antiga página…
há como talvez zerar o histórico???