本发明涉及一种基于大数据的工业互联网入侵检测方法，其包括：基于所有第一终端的终端行为数据和工业互联网的历史入侵数据生成多维稳态域。根据第一时序行为特征和第二时序特征建立行为预测函数，并根据行为预测函数、当前时刻目标终端的第一行为特征和第二行为特征预测下一时刻目标终端的第一行为特征和第二行为特征以确定下一时刻目标终端的时序运行方向，然后根据下一时刻目标终端的时序运行方向得到多维稳态域的边界点；计算当前时刻的目标终端的状态点与多维稳态域的边界点的距离以得到域边界距离，并在域边界距离小于域边界阈值时拦截目标终端的所有操作行为。