网络防火墙作为安全设备，主要作用是阻止或缓解对连接到互联网的私有网络（尤其是内部网络）的访问。网络流量的允许通过是通过什么来定义的？

根据题目描述，网络防火墙是通过定义安全策略来控制网络流量的安全设备。在网络中，只有符合防火墙安全策略定义的流量才被允许通过，其他任何试图访问网络的流量都会被阻止。因此，正确答案是B，即“policies（策略）”。