可自愈性是任何系统是否具有生存能力的一个重要指标，对智能电网尤其重要。然而，过去电力工控系统主要考虑通信链路和硬件故障的自愈性，而在应对网络攻击方面缺乏相关工作。电力工控系统智能终端以嵌入式系统为主，因此，本文将网络攻击与物理性故障统一考虑，提出了针对嵌入式终端安全威胁的电力工控系统自愈体系。首先，分析了重要电网嵌入式终端通信网络环境、自身系统和其承载业务的特点及其脆弱性，并考虑检测所需要的数据源和检测方法，总结了电网嵌入式终端可能遭受的网络攻击和故障类型；然后，提出了一种检测、隔离与自愈一体化实时联动的主动防御体系，作为电力工控系统自愈体系，并阐述了各部分的架构与技术，给出了终端和网络协同的隔离策略与自愈策略的制定流程，以报文攻击、泛洪攻击和恶意代码三类主要攻击为例说明了隔离策略与自愈策略的基本思路；最后，预想了一种电力工控系统可能遭受的网络攻击场景，给出了本文提出的自愈体系在该场景下的工作流程。