политика, допускающая только заранее определённые сетевые соединения между зонами и сервисами.