本发明提供了一种航天器空间网络入侵检测方法、系统、设备及介质，能够对现有航天器空间网络进行安全保护，防护针对航天器空间网络的入侵攻击，增强航天器空间网络的安全性和可靠性。通过本发明方法可以建立入侵行为检测规则库，包括空间网络正向行为数据规则，以及入侵行为数据规则，可以识别空间网络中的已知入侵行为数据特征和正常行为数据特征，并可随时间积累，更新完善入侵行为规则库，增强航天器对空间网络入侵的防护能力，提升航天器空间网络的安全性和可靠性。