等保2.0二级和三级的主要区别体现在以下几个方面：
一、评定要求不同。二级和三级的评定是根据系统一旦遭到破坏，对公众以及国家的安全造成危害的大小来确定 的。二级评定目标受到破坏时，主要核查公民、法人和其余合法组织的权益以及社会秩序；三级评定目标受到破坏时，主要核查公共秩序、公共利益以及国家安全。
二、测评内容不同。二级的测评内容、要求相对少，总共有135项；三级的要求更高，涉及到网络安全事件应急处置、网站安全防护、系统安全防护等方面的具体要求。
三、测评时间不同。二级一般每两年进行一次等保测评，特殊行业则必须按照周期来进行测评；三级信息系统要求每年至少开展一次测评。
四、防护能力不同。二级主要要求实现网络访问控制、拨号访问控制、网络安全审计等；三级在二级的基础上增加了更严格的要求，包括网络安全事件应急处置、网站安全防护、系统安全防护等。
五、安全设备要求不同。三级比二级增加了堡垒机、web应用防火墙、漏洞扫描等安全设备。
六、物理环境要求不同。三级对机房的物理环境要求更高，包括电子门禁、视频监控、精密空调、UPS设备、防静地板、电磁屏蔽柜等。
总的来说，二级和三级在安全标准、防护能力、监管要求等方面存在明显差异，适用于不同的安全等级和场景。