本文针对关键基础设施（CI）网络安全中过度依赖“恢复力”而缺乏“反脆弱性”理论支撑的问题，提出了一种面向关键基础设施网络安全的反脆弱性理论（AFT）。该理论基于五状态弹性系统模型，并给出了一个有界的数学定义，核心是利用 Jensen 增益和扰动后增益来量化系统在扰动中的改进能力。研究采用两层实证设计：一是从 CISSM 网络事件数据库中提取与关键基础设施相关的事件子集，二是采用 HAI 硬件在环工业控制数据集，验证了三项确认性假设和一项探索性命题。实证结果显示：OT 邻近行业出现破坏性或混合事件的份额显著高于对照组（65.3% 对 46.8%，p<0.001），且物理攻击和数据攻击子类型更为集中；在 HAI 数据集中，攻击标记观测值超过基线偏差第 95 百分位的可能性是正常观测值的 7.43 倍（p<0.001）；在连续攻击窗口内，过程状态偏差均值显著下降（Spearman rho=-0.688, p=0.007），这表明存在可测量的响应变化，但并非自适应增益的充分证据。总体而言，研究确立了两个未来反脆弱性测试的前提条件：差异化的脆弱性负担和过程级扰动可观测性。该论文适合从事关键基础设施安全研究、工业控制系统安全防御及韧性工程的研究人员和工程师阅读。